[发明专利]在多节点环境中用于数据库的数据安全性方法和系统

摘要

本发明涉及在多节点环境中用于数据库的数据安全性方法和系统。一种数据库管理系统中的安全性机构实施存储为元数据的处理限制，以控制如何允许多节点应用的不同部分访问数据库数据以提供数据安全性。该安全性机构优选地在执行单元试图访问数据时检查数据安全性限制来寻找安全性违反以确保节点条件适合访问。当安全性机构基于安全性限制确定来自执行单元的查询存在安全性违反时，安全性机构可发送、延迟或重试以保持数据安全性。这里，节点条件包括时间限制和与其它列、行或信息的关系。例如，可允许多个处理单元一起执行，但安全性机构将会通过使用数据库中的元数据禁止这些处理单元同时访问特定的信息。

主权项

一种设备，包括：多节点计算机系统，包括多个计算节点，每个计算节点具有处理器和耦接到处理器的存储器；多个执行单元，位于计算节点的存储器中并由计算节点的处理器执行；数据库，连接到计算机系统；安全性限制元数据，位于指示数据库中的数据和执行单元的安全性关系的数据库表中；和安全性机构，通过根据所述安全性限制元数据限制由计算机系统的多个执行单元对所述数据库的访问，加强数据的安全性。