数据库安全制造技术

一种方法，包括自动确定针对具有多个表的数据库的第一表中的各第一记录的安全标签的成分，该确定包括以下步骤：根据外键关系来识别与所述第一记录相关的第二记录；识别针对所述第二记录的安全标签的成分；以及基于所识别出的针对所述第二记录的安全标签的成分来分配用于针对所述第一记录的安全标签的成分的值。该方法还包括将所确定出的安全标签存储在记录中。

【技术实现步骤摘要】
【国外来华专利技术】数据库安全优先权要求本申请要求2014年11月5日提交的美国临时专利申请第62/075,593号的优先权，这里通过引用将其全部内容合并于此。
技术介绍
本说明涉及数据库安全。数据库可以包括多个表，各表可以包括多行。可以通过控制对这些表各自的访问、或者通过控制对表内的各行的访问，来控制对数据库中所存储的数据记录的访问。可以通过使用与诸如各行的各对象相关联的安全标签来设置行级安全。
技术实现思路
在一个方面，一种方法，包括以下步骤：自动确定针对具有多个表的数据库的第一表中的各第一记录的安全标签的成分，该自动确定的步骤包括以下步骤：根据外键关系来识别与所述第一记录相关的第二记录；识别针对所述第二记录的安全标签的成分；以及基于所识别出的针对所述第二记录的安全标签的成分来分配针对所述第一记录的安全标签的成分的值；以及将所确定出的安全标签存储在记录中。实施例可以包括以下特征中的一个或多个。该方法还包括以下步骤：根据相应的外键关系来识别各自与所述第一记录相关的多个第二记录；识别针对所述第二记录各自的安全标签的成分；以及基于所识别出的针对所述第二记录的安全标签的成分各自的值来分配针对所述第一记录的安全标签的成本文档来自技高网...

【技术保护点】
一种方法，包括以下步骤：自动确定针对具有多个表的数据库的第一表中的各第一记录的安全标签的成分，该自动确定的步骤包括以下步骤：根据外键关系来识别与所述第一记录相关的第二记录；识别针对所述第二记录的安全标签的成分；以及基于所识别出的针对所述第二记录的安全标签的成分来分配针对所述第一记录的安全标签的成分的值；以及将所确定出的安全标签存储在记录中。

【技术特征摘要】
【国外来华专利技术】2014.11.05 US 62/075,5931.一种方法，包括以下步骤：自动确定针对具有多个表的数据库的第一表中的各第一记录的安全标签的成分，该自动确定的步骤包括以下步骤：根据外键关系来识别与所述第一记录相关的第二记录；识别针对所述第二记录的安全标签的成分；以及基于所识别出的针对所述第二记录的安全标签的成分来分配针对所述第一记录的安全标签的成分的值；以及将所确定出的安全标签存储在记录中。2.根据权利要求1所述的方法，其中，还包括以下步骤：根据相应的外键关系来识别各自与所述第一记录相关的多个第二记录；识别针对所述第二记录各自的安全标签的成分；以及基于所识别出的针对所述第二记录的安全标签的成分各自的值来分配针对所述第一记录的安全标签的成分的值。3.根据权利要求2所述的方法，其中，分配针对所述第一记录的安全标签的成分的值的步骤包括：将所识别出的针对所述第二记录的安全标签的成分的多个不同值串接。4.根据权利要求2所述的方法，其中，分配安全标签的成分的值的步骤包括以下步骤：从所识别出的针对所述第二记录的安全标签的成分的值中识别最高优先级值；以及分配所述最高优先级值作为针对所述第一记录的安全标签的成分的值。5.根据权利要求1所述的方法，其中，还包括以下步骤：基于记录的属性来自动确定针对所述数据库的第三表中的各第三记录的安全标签的成分，其中，记录的属性是存储在该记录中的值。6.根据权利要求1所述的方法，其中，还包括以下步骤：基于与所述数据库的第三表相关联的值来自动确定针对所述第三表中的各第三记录的安全标签的成分。7.根据权利要求1所述的方法，其中，所述第二记录在所述第一表以外的表中。8.根据权利要求1所述的方法，其中，所述成分是针对记录的安全标签的第一成分，以及所述方法还包括确定安全标签的第二成分。9.根据权利要求1所述的方法，其中，还包括以下步骤：响应于触发事件而更新针对特定的第一记录的安全标签的成分。10.根据权利要求9所述的方法，其中，所述触发事件包括所述外键关系的改变。11.根据权利要求9所述的方法，其中，所述触发事件包括针对与所述特定的第一记录相关的所述第二记录的安全标签的成分的改变。12.根据权利要求9所述的方法，其中，还包括检测所述触发事件。13.根据权利要求9所述的方法，其中，还包括接收所述触发事件的通知。14.根据权利要求1所述的方法，其中，还包括以下步骤：从用户接收用于访问特定的第一记录的请求，其中所述用户与用户安全代码相关联。15.根据权利要求14所述的方法，其中，还包括以下步骤：基于与所述用户相关联的用户安全代码的成分和针对所述特定的第一记录的安全标签的成分之间的比较，来限制所述用户访问所述特定的第一记录。16.根据权利要求15所述的方法，其中，还包括以下步骤：在接收到访问请求之前确定针对记录的安全标签。17.根据权利要求1所述的方法，其中，还包括以下步骤：在接收到特定的第一记录以将所述第一记录存储在所述数据库中的情况下，自动确定针对所述第一记录的安全标签的成分。18.一种非暂时性计算机可读介质，用于存储使计算系统执行以下步骤的指令：自动确定针对具有多个表的数据库的第一表中的各第一记录的安全标签的成分，该自动确定的步骤包括以下步骤：根据外键关系来识别与所述第一记录相关的第二记录；识别针对所述第二记录的安全标...

【专利技术属性】
技术研发人员：克里斯托弗·J·温特斯，
申请(专利权)人：起元技术有限责任公司，
类型：发明
国别省市：美国,US