分布式数据库金融应用标准体系初具规模（上）为加强分布式数据库产品的标准符合性，推动分布式数据库在金融领域稳妥应用，填补金融行业分布式数据库技术检测的空白，北京金融科技产业联盟组织相关单位编制《分布式数据库技术金融应用检测规范》和《分布式数据库金融应用评价模型》...(more)

2019年8月，中国人民银行印发《金融科技（FinTech）发展规划（2019—2021年）》，提出持续加强分布式数据库领域底层和前沿技术研究，制定分布式数据库金融应用标准规范，从技术架构、安全防护、灾难恢复等方面明确管理要求，确保分布式数据库在金融领域稳妥应用的要求。随着金融领域分布式...(more)

（一）概述（二）自主访问控制（三）强制访问控制（四）分布式访问控制之远程用户验证（五）分布式访问控制之自主访问规则管理（六）分布式访问控制之视图处理（七）分布式访问控制之用户群组处理（八）分布式访问控制之实施强制访问控制由于存在通过称为隐蔽信道的间接手段访问未获授权数据的可能性，在分...(more)

（一）概述（二）自主访问控制（三）强制访问控制（四）分布式访问控制之远程用户验证（五）分布式访问控制之自主访问规则管理（六）分布式访问控制之视图处理（七）分布式访问控制之用户群组处理处理用户群组，旨在简化分布式数据库授权管理。在集中式DBMS中，“所有用户”可称作public。在分布式DBMS中...(more)

（一）概述（二）自主访问控制（三）强制访问控制（四）分布式访问控制之远程用户验证（五）分布式访问控制之自主访问规则管理（六）分布式访问控制之视图处理视图可以视为经过授权机制的对象。视图是复合对象，即，由其他基础对象组成。因此，将对视图的访问授权转换为对基础对象的访问授权。如果完全...(more)

（一）概述（二）自主访问控制（三）强制访问控制（四）分布式访问控制之远程用户验证（五）分布式访问控制之自主访问规则管理分布式授权规则与集中式授权规则的表达方式相同。和视图定义一样，授权规则必须存储在目录中。或者可以在每一站点完全复制授权规则，或者可以存储在被引用对象所在的站...(more)

（一）概述（二）自主访问控制（三）强制访问控制（四）分布式访问控制之远程用户验证分布式环境给访问控制带来额外的难题，根源在于对象和主体是分布式的，且未获授权的用户可能读取有敏感数据的消息。这些难题包括：远程用户验证、自主访问规则管理、视图处理、用户群组处理，以及实施强制访问...(more)

（一）概述（二）自主访问控制（三）强制访问控制自主访问控制存在局限性。其中一个问题是，恶意用户能通过获授权的用户访问未获授权的数据。例如，考虑用户A获授权访问关系R和S，用户B仅获授权访问关系S。如果B设法修改了A使用的应用程序，将R数据写入S，则B能读取未获授权的数据，却并未违反授...(more)

（一）概述（二）自主访问控制自主访问控制涉及对三类主要参与者的控制：主体（例如，用户、用户群组），触发应用程序执行；操作，嵌入应用程序之中；数据库对象，对其执行操作。自主访问控制检查能否执行给定的三元组（主体，操作，对象）。例如，该用户能否对该对象执行该操作。可以将授权视为三元组（主体，操...(more)

（一）概述数据安全是数据库系统的一项重要功能，保护数据免受未获授权的访问。数据安全主要包括两个方面：数据保护和访问控制。数据保护用以防止未获授权的用户获知数据的物理内容。在集中式和分布式操作系统中，此功能通常由文件系统提供。主要的数据保护方法是数据加密。数据加...(more)