Abstrakt. Standard SQL är inte tillräckligt uttrycksfullt för att representera många riktlinjer för tillträdeskontroll som behövs i praktiken. Vi visar dock hur rika former av tillträdeskontrollpolicyer kan definieras inom SQL när små mängder kontextuell information finns tillgänglig för att fråga utvärderare. I stället för den standard, relationsstrukturperspektiv som har antagits för finkornig åtkomstkontroll, överväger vi istället representationen av dynamiska finkornig åtkomstkontroll (DFMAC) policykrav på tillträdespolicynivå. Vi visar också hur DFMAC-politiken kan representeras i SQL och vi ger vissa resultat för ett genomförande av vår strategi.
I REF föreslogs en formellt väldefinierad, dynamisk, finkornig tillträdeskontroll på metanivå.
Dynamic Meta-level Access Control in SQL
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}