Oracle数据库与DM的强制访问的不同之处

以下的文章就是对Oracle数据库与DM的强制访问的控制模型对比的Oracle LABEL SECURITY这一方面的具体描述，如果你对这一方面的实际应用感兴趣的话，以下的文章会提供给你相关的信息。

安全元素

(1)标记组件

有三种不同的组件：级、格和组。

a)级(level)

级用于标识数据的敏感度的级别，数据越敏感其级越高。每个级的组成形式有数字形式和字符形式。数字的范围在0-9999之间。

Oracle数据库创建级的存储过程：

以下是引用片段：

PROCEDURE CREATE_LEVEL (   
policy_name IN VARCHAR2, 

策略名

level_num IN INTEGER, 

级号

short_name IN VARCHAR2, 

短名称

long_name IN VARCHAR2); 

长名称

b)格(compartment)

格用于数据标签的敏感度的区域，格没有级别。格的数字和字符形式和级类似，不同的是各个格之间没有敏感度高低之分。格最多可以包含10000个元素。

创建格的存储过程：

以下是引用片段：

PROCEDURE CREATE_COMPARTMENT (   
policy_name IN VARCHAR2, 

Oracle数据库策略名

comp_num IN INTEGER,  

格号

short_name IN VARCHAR2,  

短名称

long_name IN VARCHAR2); 

长名称

c)组(group)

组用于标识拥有或访问数据的组织结构。属于同一个部门的数据的标签可以具有同一个组。组是分等级的，用户可以利用组来根据自身的组织结构标识数据。组最多可以包含10000个元素。

创建组的存储过程：

以下是引用片段：

PROCEDURE CREATE_GROUP (   
policy_name IN VARCHAR2, 

策略名

group_num IN INTEGER, 

组号

short_name IN VARCHAR2, 

短名称

long_name IN VARCHAR2, 

长名称

parent_name IN VARCHAR2 DEFAULT NULL);  

父组名

(1)策略

一个策略必须包含一个等级组件，最多只能包含一个格和一个组组件。

创建策略存储过程：

PROCEDURE CREATE_POLICY (  
policy_name IN VARCHAR2,   

Oracle数据库策略名

column_name IN VARCHAR2 DEFAULT NULL,  

标记列的默认名

default_options IN VARCHAR2 DEFAULT NULL); 

默认选项

(2)标记

标签的语法：

LEVEL：COMPARTMENT1,...,COMPARTMENTn：GROUP1,...,GROUPn 

标签字符串的最大长度为4000个字符，包括数字，空格和下划线。标签字符串是大小写不敏感，并且均以大写形式显示。

当一个合法的标记被创建时，一个数字标识与此标记的字符串相关联。这个数字标识用于存储在表格的标记列中。

创建标记的存储过程：

以下是引用片段：

PROCEDURE CREATE_LABEL (   
policy_name IN VARCHAR2, 

策略名

label_tag IN INTEGER, 

标记号

label_value IN VARCHAR2,  

标记值

data_label IN BOOLEAN DEFAULT TRUE); 

是否为数据标记

文章出自:  http://www.programbbs.com/doc/class10-1.htm