以下的文章就是對Oracle數據庫與DM的強制訪問的控制模型對比的Oracle LABEL SECURITY這一方面的具體描述，如果你對這一方面的實際應用感興趣的話，以下的文章會提供給你相關的信息。

安全元素

(1)標記組件

有三種不同的組件：級、格和組。

a)級(level)

級用于標識數據的敏感度的級別，數據越敏感其級越高。每個級的組成形式有數字形式和字符形式。數字的范圍在0-9999之間。

Oracle數據庫創(chuàng)建級的存儲過程：

以下是引用片段：

 

PROCEDURE CREATE_LEVEL (   
policy_name IN VARCHAR2, 

策略名

 

level_num IN INTEGER, 

級號

 

short_name IN VARCHAR2, 

短名稱

 

long_name IN VARCHAR2); 

長名稱

 

 

b)格(compartment)

 

格用于數據標簽的敏感度的區(qū)域，格沒有級別。格的數字和字符形式和級類似，不同的是各個格之間沒有敏感度高低之分。格最多可以包含10000個元素。

創(chuàng)建格的存儲過程：

以下是引用片段：

 

PROCEDURE CREATE_COMPARTMENT (   
policy_name IN VARCHAR2, 

Oracle數據庫策略名

 

comp_num IN INTEGER,  

格號

 

short_name IN VARCHAR2,  

短名稱

 

long_name IN VARCHAR2); 

長名稱

 

 

c)組(group)

 

組用于標識擁有或訪問數據的組織結構。屬于同一個部門的數據的標簽可以具有同一個組。組是分等級的，用戶可以利用組來根據自身的組織結構標識數據。組最多可以包含10000個元素。

創(chuàng)建組的存儲過程：

以下是引用片段：

 

PROCEDURE CREATE_GROUP (   
policy_name IN VARCHAR2, 

策略名

 

group_num IN INTEGER, 

組號

 

short_name IN VARCHAR2, 

短名稱

 

long_name IN VARCHAR2, 

長名稱

 

parent_name IN VARCHAR2 DEFAULT NULL);  

父組名

 

 

(1)策略

 

一個策略必須包含一個等級組件，最多只能包含一個格和一個組組件。

創(chuàng)建策略存儲過程：

 

PROCEDURE CREATE_POLICY (  
policy_name IN VARCHAR2,   

Oracle數據庫策略名

 

column_name IN VARCHAR2 DEFAULT NULL,  

標記列的默認名

default_options IN VARCHAR2 DEFAULT NULL); 

默認選項

(2)標記

標簽的語法：

 

LEVEL：COMPARTMENT1,...,COMPARTMENTn：GROUP1,...,GROUPn 

標簽字符串的***長度為4000個字符，包括數字，空格和下劃線。標簽字符串是大小寫不敏感，并且均以大寫形式顯示。

當一個合法的標記被創(chuàng)建時，一個數字標識與此標記的字符串相關聯。這個數字標識用于存儲在表格的標記列中。

創(chuàng)建標記的存儲過程：

以下是引用片段：

 

PROCEDURE CREATE_LABEL (   
policy_name IN VARCHAR2, 

策略名

 

label_tag IN INTEGER, 

標記號

 

label_value IN VARCHAR2,  

標記值

 

data_label IN BOOLEAN DEFAULT TRUE); 

是否為數據標記

 

文章出自:  http://www.programbbs.com/doc/class10-1.htm

【編輯推薦】

1. OraclePL編程語言的優(yōu)點介紹
2. Oracle控制文件如何高效管理
3. 6種找回Oracle數據庫初始密碼的方法
4. Oracle參數及參數文件7大類解析
5. 如何對Oracle sql 進行性能優(yōu)化的調整