基于Oracle虚拟专用数据库的用户管理的设计.pdf

Oracle虚拟专用数据库是一种技术，它允许在物理上单一的数据库中创建多个逻辑隔离的“专用”数据库，确保每个用户只能访问他们被授权的数据。这种设计增强了数据安全性，防止了未授权的访问。主要包含两个核心组件：细粒度访问控制（Fine-Grained Access Control, FGAC）和应用程序上下文。 1. 细粒度访问控制（FGAC）： FGAC允许数据库管理员设置更为精确的访问权限，将控制粒度细化到行级别。动态谓词是FGAC的关键概念，它是在查询语句中动态添加的限制条件，用以实施安全策略。例如，当用户尝试查询邮箱，数据库会根据用户的权限动态修改查询语句，确保用户只能查看自己的邮件。这个过程是由Oracle的内置功能处理的，通常涉及使用安全策略函数来在查询上添加动态谓词。 2. 应用程序上下文： 应用程序上下文是内存中用于存储实现安全策略所需少量信息的区域，如用户名、ID号码等。这些信息作为安全属性用于数据库访问控制。应用程序上下文是全局的，一旦创建，所有用户都可以使用其属性。通过Oracle提供的API，开发人员可以设置和使用应用程序上下文。 用户管理在Oracle数据库环境中是非常关键的部分，特别是对于包含敏感信息的应用程序。通常有两种设计模型： 1. 最终用户多对一映射到数据库用户： 在这种模型中，所有最终用户的用户名和密码存储在一个用户表中。用户登录时，系统会比较输入的用户名/密码与存储的值进行验证。验证通过后，一个高度授权的数据库用户与后台数据库建立连接，实现数据资源的访问。这意味着多个最终用户可能映射到一个数据库用户，这种模式可能会引入安全隐患，因为所有的访问控制都在应用程序层实现。 2. 最终用户与数据库用户一一映射： 在这种模型中，每个最终用户都是数据库中的一个独立用户，可以直接利用Oracle提供的强大安全特性，如角色为基础的权限分配、存储过程和安全审计。这种方法更安全，因为它消除了潜在的安全漏洞，用户的认证和访问控制直接在数据库层面执行，无需通过应用程序编程实现，提高了系统的整体安全性。 Oracle虚拟专用数据库通过细粒度访问控制和应用程序上下文提供了一种高效且安全的用户管理方案，能够确保每个用户只能访问其被授权的数据。同时，采用最终用户与数据库用户一一映射的设计模型，进一步增强了系统的安全性和一致性。