授權(quán)訪問動(dòng)態(tài)時(shí)空數(shù)據(jù)分析-文庫吧資料
2025-06-23 05:09本頁面
【正文】 _datetime, recording_location FROM images_authorized。要解決這個(gè)問題，用戶需要在每個(gè)查詢中使用不同的選擇器，這是非常不合適的方法。TRUE39。這樣就可以使用基于默認(rèn)空間函數(shù)的謂詞。因此，在由 Truman 模型添加的謂詞中執(zhí)行復(fù)雜的空間計(jì)算似乎有些問題。根據(jù)此要求，用戶不可能定義向帶默認(rèn)空間函數(shù)的空間數(shù)據(jù)表添加授權(quán)謂詞的策略函數(shù)。該查詢應(yīng)當(dāng)按如下所示重新編寫：SELECT * FROM images, condition_sets WHERE sdo_inside(recording_location,geo) = 39。這意味著該函數(shù)不能用在如下的查詢的：SELECT * FROM images WHERE sdo_inside(recording_location, SELECT geo FROM condition_sets) = 39。Oracle Spatial 為此提供了函數(shù) SDO_INSIDE(geometry1,geometry2)。因?yàn)橐部梢栽谝晥D定義中移除未授權(quán)圖像的 image_ids，這與特定的列級策略相反，所以我選擇它。要實(shí)現(xiàn)它，有兩個(gè)選擇：使用兩個(gè)公共同義詞和使用視圖。這樣，用戶就可以了解在何時(shí)何地形成其當(dāng)前無法查看的圖像。第一個(gè)策略應(yīng)當(dāng)排除所有不滿足 condition_sets 中授權(quán)范圍條件的行。在計(jì)算部分中，您將看到修改用戶提交的查詢后的結(jié)果。現(xiàn)在將使用該謂詞進(jìn)行查詢修改，如 Truman 模型中所述。)。, 39。, 39。, 39。, 39。, 39。CALL (39。第四和五個(gè)參數(shù)定義要添加哪個(gè)策略以及可以找到該策略的位置。 函數(shù)的第一個(gè)參數(shù)定義擁有表（或視圖）的用戶，表（或視圖）定義為第二個(gè)參數(shù)。當(dāng)選擇來自該表的數(shù)據(jù)時(shí)，將執(zhí)行策略函數(shù)然后返回謂詞?，F(xiàn)在我們已經(jīng)有了一個(gè)策略函數(shù)，可以執(zhí)行特別函數(shù) 。 END client_id_security。)39。THE_CLIENT_ID39。,39。THE_CTX39。CLIENT_ID = sys_context(39。該函數(shù)的主體如下所示：CREATE OR REPLACE PACKAGE BODY exp_security ISFUNCTION client_id_security(owner VARCHAR2, objname VARCHAR2) RETURN VARCHAR2 IS predicate VARCHAR2(2000)。因此我在名為 exp_security 的程序包中創(chuàng)建了一個(gè) client_id_security 函數(shù)：CREATE OR REPLACE PACKAGE exp_security ASFUNCTION client_id_security(owner VARCHAR2, objname VARCHAR2) RETURN VARCHAR2。但它不能直接添加謂詞，而是需要一個(gè)返回謂詞的函數(shù)。現(xiàn)在需要將這一謂詞附加到 condition_sets 表。該會(huì)話上下文使用登錄觸發(fā)器創(chuàng)建，登錄觸發(fā)器將確定該用戶屬于哪個(gè)客戶端。THE_CLIENT_ID39。THE_CTX39。最后插入一些測試數(shù)據(jù)。下面我們要設(shè)計(jì)一個(gè)數(shù)據(jù)模型，其中將包含合同、客戶端、用戶、每個(gè)合同的可訪問范圍（使用空間和時(shí)間類型）。因?yàn)樵紨?shù)據(jù)使用的是 Dutch National Grid 格式，需要將它們轉(zhuǎn)化為世界大地坐標(biāo)系 (WGS84) 格式。該空間數(shù)據(jù)類型可以保存不同的空間幾何信息。因?yàn)槭跈?quán)謂詞和檢索任務(wù)中使用了位置和日期時(shí)間，所以基于它們創(chuàng)建索引。在數(shù)據(jù)庫中構(gòu)建集合相對容易，只需要一個(gè)包含 image_id、recording_location 和 recording_datetime 列的表就夠了。企業(yè)版上建立一個(gè)測試實(shí)施。一個(gè)重要的特征是 VPD 的動(dòng)態(tài)本質(zhì)。這表示策略函數(shù)控制返回哪幾行數(shù)據(jù)。查詢修改在查詢優(yōu)化器中完成，實(shí)際上是在分析和執(zhí)行 SQL 時(shí)進(jìn)行。該函數(shù)將返回另外一個(gè) SQL（稱為謂詞），在使用該 SQL 前將其附加到原始 SQL 的 WHERE 子句上。無論名稱是什么，VPD 安全都提供了一個(gè)全新的數(shù)據(jù)訪問控制方法。該模型的優(yōu)點(diǎn)包括：單點(diǎn)授權(quán)實(shí)施、可以擁有動(dòng)態(tài)的集合、最終用戶查詢功能以及高效的數(shù)據(jù)處理（這是空間數(shù)據(jù)一個(gè)主要方面）。The Truman Show(RLS)。Truman 模型有時(shí)也稱為細(xì)粒度訪問控制Truman 模型下的查詢修改對用戶是透明的。因此，最終用戶將認(rèn)為該體系結(jié)構(gòu)沒有對數(shù)據(jù)應(yīng)用限制，他可以訪問表中的所有對象。由系統(tǒng)執(zhí)行。圖 2將授權(quán)策略加入提交的查詢作為謂詞，這些策略實(shí)際上就是邏輯表達(dá)式。Truman 模型背后的想法是為每個(gè)用戶提供完整數(shù)據(jù)庫的個(gè)人限制性視圖。. Berkeley 的 Shariq Rizvi 和其他人提出了 Truman 模型，該模型基于數(shù)據(jù)庫級別修改查詢，以包括授權(quán)策略。盡管這可能會(huì)簡化過程，但它直接限制了用戶的選擇。然而，當(dāng)遇到復(fù)雜的檢索任務(wù)和經(jīng)常變化的授權(quán)策略時(shí)，這將變得非常困難。第二個(gè)選擇是在中間件應(yīng)用程序中構(gòu)建查詢。授權(quán)策略的變化也必須應(yīng)用于多個(gè)控制機(jī)制，但甚至在那種情形下用戶也依賴于應(yīng)用更新策略來使更改生效。這可以是最終用戶應(yīng)用程序或中間件應(yīng)用程序。用戶可以想像為每個(gè)用戶創(chuàng)建視圖，但如果有大量用戶和不斷變化的策略
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1