[发明专利]一种对数据库系统表设置强制访问控制的方法

权利要求书

1.一种对数据库系统表设置强制访问控制的方法，其特征在于包括下述步骤：

(1)判断被应用的强制访问控制策略是否存在，如果强制访问控制策略存在则进入步骤(2)；

(2)判断被应用强制访问控制策略的数据库系统表是否存在；如果存在则进入步骤(3)；

(3)判断被应用强制访问控制策略的表是否为系统表，如果是系统表则进入步骤(4)；如果不是系统表，则结束流程；

(4)判断强制访问控制策略是否被重复依赖，即强制访问控制策略是否已经应用在该系统表上，如果没有应用在该系统表上，则可以建立依赖关系；如果强制访问控制策略已经应用在系统表上，则结束流程。

2.如权利要求1所述的对数据库系统表设置强制访问控制的方法，其特征在于还包括下述步骤：

判断建立依赖关系的系统表是共享系统表还是非共享系统表，如果是共享系统表，则将强制访问控制策略和系统表ID写到共享系统表上的策略中，如果是非共享系统表，则将该强制访问控制策略写到被保护系统表上的策略中。

3.如权利要求2所述的对数据库系统表设置强制访问控制的方法，其特征在于，

通过数据库系统函数设置数据库系统表的强制访问控制信息，将数据库系统表的强制访问控制信息记录在数据库系统表的策略中。

4.如权利要求2所述的对数据库系统表设置强制访问控制的方法，其特征在于还包括设置对应系统表中的行的安全标记的操作步骤。

5.如权利要求4所述的对数据库系统表设置强制访问控制的方法，其特征在于，所述设置对应系统表中的行的安全标记的操作步骤包括：

(11)判断需要删除的强制访问控制策略是否存在，如果存在则进入下一步骤；如果不存在，结束流程；

(15)判断强制访问控制策略是否已经在目标系统表上应用，如果没有应用，则结束流程；如果已经应用，则转至下一步骤；

(16)设置对应系统表中基于行的安全标记。

6.如权利要求5所述的对数据库系统表设置强制访问控制的方法，其特征在于在步骤(11)和步骤(15)之间还包括下述步骤：

(12)判断被应用策略的系统表是否为系统表，同时判断该表是否存在，如果该表不存在或不是系统表，则结束流程，否则进入下一步骤。

7.如权利要求6所述的对数据库系统表设置强制访问控制的方法，其特征在于在步骤(12)和步骤(15)之间还包括下述步骤：

(13)判断是否合理的等级信息，如果是则进入下一步骤，如果不是则结束流程。

8.如权利要求7所述的对数据库系统表设置强制访问控制的方法，其特征在于在步骤(13)和步骤(15)之间还包括下述步骤：

(14)判断是否是共享的系统表，对于不同类型的系统表，下述流程将转移到不同的安全等级表。

9.如权利要求5所述的对数据库系统表设置强制访问控制的方法，其特征在于还包括对数据库系统表移除强制访问控制策略的步骤：

(21)判断被应用策略的系统表是否存在，如果该表不存在，则结束流程；如果该表存在，则进入下一步骤；

(22)判断需要移除的强制访问控制策略是否存在，如果不存在，则结束流程；如果存在则进入下一步骤；

(24)查看该强制访问控制策略是否已经与数据库系统表产生依赖，如果强制访问控制策略没有应用到数据库系统表上，该结束流程；如果已产生依赖，则进入下一步骤；

(25)移除数据库系统表和强制访问控制策略的依赖关系，同时还移除对应的安全等级中的标记信息。

10.如权利要求9所述的对数据库系统表设置强制访问控制的方法，其特征在于在步骤(22)和步骤(24)之间还包括下述步骤：

(23)判断被引用的数据库系统表是什么类型的系统表，如果是共享系统表，则下述流程的操作对象为共享系统表上的策略，如果是非共享系统表，则下述流程的操作对象为被保护系统表上的策略；然后进入下一步骤。