敏感度标记
对于主体和客体,DBMS为它们每个实例(值)指派一个敏感度标记
敏感度标记分成若干级别
绝密(Top Secret,TS)
机密(Secret,S)
可信(Confidential,C)
公开(Public,P)
密级次序:
TS>=S>=C>=P
主体的敏感度标记称为许可证级别
客体的敏感度标记称为密级
规则:
主体>=客体,只读不写。
主体<=客体,只写不读。
(这只是规定的规则,也有反过来的规则)
视图机制
通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来,对数据提供一定程度的安全保护。
对视图也可以设置权限,如以下例子。
[例4.14] 建立计算机系学生的视图,把对该视图的SELECT权限授于U1
create view CS_Student
as
select *
from Stu