用Oracle 10g列值掩碼技術隱藏敏感數據

　　PL/SQL策略函數和某個數據表相關聯，這個函數可以檢查當前用戶的上下文背景并添加查詢中WHERE語句的條件(斷言)，一個用戶或者應用可以這樣來寫：

以下是代碼片段： SELECT * FROM employees;

　　但是實際上oracle將會執行這樣的語句：

以下是代碼片段：     SELECT * FROM employees 　　WHERE department_id = 60;

　　因此，只有在查尋范圍之內的行(在department數據表中的前60行)才會被查詢語句返回。利用oracle 10g中的新選項可以讓oracle返回所有行，而不僅僅是被授權的行。然而，未被授權行中包含的某些列(稱為安全相關列)將顯示NULL來代替實際數據，而其它的列值將會正常顯示。

　　要想使用列值掩碼必須在虛擬私有數據庫策略中做兩件事。

　　首先必須創建一個列級策略來設計某些列為安全相關列.其次必須在查詢中包含ALL_ROWS選項以用來返回所有行。這兩個參數的結合就可以實現列值掩碼。

以下是代碼片段：     CREATE OR REPLACE 　　FUNCTION rls_dept 　　(obj_owner IN VARCHAR2, obj_name IN VARCHAR2) 　　RETURN VARCHAR2 　　AS 　　predicate 　　VARCHAR2 (200); 　　BEGIN 　　predicate := ''department_id = 60''; 　　RETURN (predicate); 　　END rls_dept; 　　/

　　列表A

　　列表A顯示了一個稱為rls_dept的策略函數。它返回斷言“department_id=60”，用來設定對于EMPLOYEES表中60行之內的department字段。(實際上，這個函數并不返回一個靜態表，它可以確定當前用戶是誰，并據此返回給該用戶正確的部門值。)

以下是代碼片段：     BEGIN 　　DBMS_RLS.ADD_POLICY(object_schema=>''HR'', 　　object_name=>''EMPLOYEES'', 　　policy_name=>''restrict_dept_policy'', 　　function_schema=>''HR'', 　　policy_function=>''rls_dept'', 　　sec_relevant_cols=>''salary,commission_pct'', 　　sec_relevant_cols_opt=>dbms_rls.ALL_ROWS); 　　END; 　　/

　　列表B

　　列表B顯示了如何應用列表A中的函數創建列值掩碼。在DBMS_RLS包中的過程ADD_POLICY創建一個稱為restrict_dept_policy的新策略。參數sec_relevant_cols表明字段salary和commission_pct是安全相關列。一個包含上述兩個字段的查詢將會應用到該策略函數，不包含的查詢就不會應用該策略。最后，參數sec_relevant_cols_opts設定為常量ALL_ROWS。

　　列值掩碼應用于SELECT語句，無論哪個客戶訪問數據庫都可以實施列值掩碼，諸如SQL *Plus、.NET應用或者其它工具。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]