论文部分内容阅读
从角色安全定义、角色访问设计角度讨论了空间数据库管理系统VISTA中基于角色的访问控制（role-based access control，RBAC）的设计方案及其实现方法。通过对角色偏序关系和角色管辖域的讨论，说明了该设计方案的可用性和安全性。通过定义虚拟用户的概念，解决了当主体删除时，所属客体的存在性问题，保证了数据的可用性和可继承性。同时给出了该方法的基本算法流程及相应的安全信息数据结构。该方法可以移植到其他相似的0RDBMS中。