一个基于两级角色的CORBA环境下的多数据库系统授权策略

在一个多数据库系统中,安全控制是一项必要而又复杂的工作;而一个合适的授权策略则更是重要。文章简要分析多数据库系统中实现安全控制的难点,介绍了两种主要的安全模型(MAC、DAC)及几种典型的授权策略。最后,在已有的授权策略的基础上,提出了一个基于两级角色(全局角色和局部角色)的多数据库系统的授权策略。该策略不需要修改局部数据库自身的安全策略,同时实现也相对简单。最后给出了该策略在CORBA环境下的简单实现。