基于Oracle实现数据行权限控制的新方法探讨.pdfVIP

基于 ’()*+ 实现数据行权限 控制的新方法探讨 # $ ! 何永强 樊高妮 * ! , ! # ;% 中南大学 机电工程学院 湖南 长沙 $ != 7? 湖南文理学院 组织人事处 湖南 常德 $ ;@ ! ! 摘要 提出了在’()*+ 数据行权限控制中使用45*-)6 的新方法 利用’()*+ 提 供的45*-)6 管理方法来实现数据行的隔离!该方法编码量小!编程逻辑性强!易于 修改和维护) ! , , 关键词 ’()*+ 数据库 数据访问权限 45*-)6 方法 中图分类号! 文献标识码! A4;;%;7 B 1 23 ,-+. 都必须修改 ) 本文提出了一种简便 ! 前言 可靠的方法来达到数据访问权限的控制) ! 在大型 ’()*+ 数据库编程应用中 数 即 使用 ’()*+ 提供的45*-)6 管理方法来 据访问权限的控制! 通常是指模块进入权 实现数据行的隔离17893 ) 限的控制和数据列访问权限的控制! 但在 : 实现 某些系统中! 权限控制又必须定义到数据 ! 行访问权限的控制 这种需求一般出现在 !# $%’() *+(,’- 的功能描述 同一系统但具有不同的相对独立机构使用 45*-)6 应用于数据行访问权限控制时! 的情况 例如 某总公司下属多个子公司 简要地说 就是在查询数据表时 自动在查 ) * ! ! ! 所有子公司使用一套数据表 但不同子公 询结果上加上一个 子句 由 ! /0+’+ ) ’()*+ 司的数据相对隔离 当然 可以选择在 自动加入的 子句的内容 通常 #) ! 45*-)6 /0+’+ ! ) ) ,-+. 加上/0+’+ 子句来进行数据隔离 此 由一个函数来实现 而进行数据行访问权 方法编码工作量大+ 系统适应用户管理体 限控制算法实现的结果! 也通过该函数返 系的弹性空间较小 一旦权限逻辑发生变