提供增强的安全模型的系统与方法

摘要

本发明涉及一种促进驻留在分层数据库或存储结构内(或与其相关联)的数据项目的安全性的系统与方法。提供了一种具有与一个或多个数据项目相关联的分层数据结构的数据库安全系统。该系统包括一安全组件，它从与数据库相关联的全局位置或区域，将安全策略应用到各数据项目。使用了各种组件与过程，来使显式和/或继承安全属性能够根据所遇到或处理的数据结构类型由数据项目接收并传播到各数据项目。

主权项

一种数据存储安全系统，其特征在于，包含：与一个或多个数据项目相关联的至少一个分层数据结构；一安全组件，它从与数据存储相关联的全局位置向数据项目应用至少一个安全策略；以及一排序组件，它排列继承的访问控制列表ACL中的一个或多个访问控制条目ACE，来确定要对项目实施的安全策略。