在亚特兰大的Tech.doc

在亚特兰大的Tech在机密数据库中使用SQLServer2005实现行级别和单元级别的安全SQLServer技术文章作者:ArtRask,DonRubin,andBillNeumann发布:四月2005更新:九月2005适用于:SQLServer2005摘要:本文描述了SQLServer2005如何被用于支持行级别和单元级别安全(RLS/CLS)。这篇白皮书中提供了RLS和CLS是如何被用于机密数据库安全需求的示例。版权这是一份初版文件,可能会于本软件产品正式发行之前依实况进行必要的修订。本文件中所包含的信息代表MicrosoftCorporation于发行日前针对该问题的观点。由于Microsoft必须反应市场条件的变更,因此不应解释为Microsoft的承诺。在发行日之后,Microsoft不保证文件中任何信息的正确性。此白皮书仅供参考使用。MICROSOFT对于本文件中各项信息,不作任何明示、暗示或法定的保证。使用者必须遵守所有适用的版权法律规定。在不影响版权各项权利的情况下,若无MicrosoftCorporation的明确书面许可,本文件中的任何部份均不得因任何目的,以各种可能的形式或方式(电子、机械、影印、录制或其它方式)进行复制、储存或导入至检索系统或传送。本文件中可能述及Microsoft的专利、专利应用程序、商标、版权或其它智能财产权。除非取得Microsoft明确书面授权声明,否则本文件并未授予这些专利、商标、版权或其它智能财产的授权。除非另有说明,本文档中用作示例的公司、组织、产品、域名、电子邮件地址、徽标、人员、地点和事件均是虚构的,并不是有意或者不应推断为与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人员、地点或事件有关联。,2005MicrosoftCorporation。保留所有权利。Microsoft,VisualC#和Windows是MicrosoftCorporation在美国和/或其它国家/地区的注册商标或商标。本文档中提到的真实公司和产品的名称均是各自所有者的商标。内容列表执行摘要.............................................................................................................1设想并设计原则.....................................................................................................1Fine-Grained访问控制........................................................................................1安全标签的简要回顾...............................................................................................2术语...............................................................................................................3为实现行级别和单元级别访问控制的安全标签.............................................................5数据库解决方案概览...............................................................................................5行级别安全...........................................................................................................6定义标签架构....................................................................................................6角色...............................................................................................................8我能看到什么,.................................................