Oracle与SQL Server基于角色访问控制对比分析  

Role-based Access Control Comparative Analysis on Oracle and SQL Server

作　　者：郑丽娟[1] 李仲秋[2] 任永昌[2] 

机构地区：[1]渤海大学大学计算机教研部,辽宁锦州121013 [2]渤海大学信息科学与技术学院,辽宁锦州121013

出　　处：《计算机技术与发展》2013年第5期104-107,112,共5页Computer Technology and Development

基　　金：国家自然科学基金资助项目(70871067);辽宁省博士基金(20091034)

摘　　要：数据库的安全性极为重要,访问控制技术是保证数据库安全行之有效的方法之一,数据库访问控制安全管理的重要机制就是角色与权限分配。首先,通过RBAC通用模型和控制过程形式化表示方法,研究基于角色的访问控制方法;然后,分别研究Oracle基于角色访问控制和SQL Server基于角色访问控制;最后,对Oracle与SQL Server基于角色访问控制进行对比分析。结果表明,Oracle的角色与授权复杂,SQL Server相对简单;如果对数据库的安全性要求较高,建议选择Oracle;如果DBA的技术水平一般,建议选择SQL Server。The security of the database is extremely important, and access control technology is one of the effective methods to ensure da- tabase security, the main mechanism of the database access control on security management is allocation of roles and permissions. First, it studies the role-based access control method through the RBAC model and control process representation method, and then, respectively research role-based access control on Oracle and SQL Server. Finally ,it should make comparative analysis about these two aspects. The results show that role and authorization of Oracle is more complex than that of SQL Server. When the requirements of database security are high,it is recommended that oracle should be chosen, otherwise, choose SQL Server.

关 键 词：数据库系统 ORACLE SQL SERVER 角色 权限 访问控制 数据库安全 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]