随着计算机信息系统的发展和普及,数据库作为大量重要信息的存贮场所,在许多政府部门及企业中得到广泛运用,并成为支撑政府部门及企业工作的重要资源,因此数据库安全问题变得越来越突出,受到许多国家高度重视。为此,世界许多国家都不惜花费巨资投入安全数据库产品研发工作。欧美等发达国家已经推出了安全数据库产品,并投放国际市场,但对我国出口限制。我国已研究出具有自主知识产权的安全数据库产品,但由于起步晚,国内市场占有率极低。而国外不安全数据库产品长期占据国内绝大部分市场份额,整个被更换不现实。因此,在我国数据库安全问题十分突出,在应用级解决数据库安全问题,成为一种行之有效的办法。 本文针对流行的SQL Server数据库管理系统,提出了一种基于角色的数据库访问控制系统方案,该方案将访问控制嵌入到服务器端的访问代理程序中,实现数据库资源的细粒度访问控制。整个系统由授权管理和访问代理两个子系统组成。为实现基于角色的授权管理,系统设置简单的授权信息表,提供实现基于角色的访问控制条件。为实现资源细粒度访问控制,引入筛选条件对记录进行控制;提出字段访问控制掩码对字段进行控制:并将用户权限构造成动态视图,添加到用户访问请求语句后,限制用户请求行为。访问控制过程简单、灵活、有效。