马艳锋，谭立彦

（1.中国航空结算有限责任公司，北京 100028；2.北京首信科技股份有限公司，北京 100015）

客运数据分析系统——SMARTRIX数据仓库，拥有一系列深层数据分析产品，可以进行不同维度的分析和挖掘，为航空公司的决策支持提供量化依据。该系统目前的运维模式是运行支持人员使用专用的程序进行数据仓库数据的维护，客户通过统一的访问界面BO来访问报表数据，不同客户可以访问的报表是在BO中进行的设置，报表数据与数据库的连接是通过专用的ID来访问数据库数据的，这种架构目前可以满足安全需求。但随着业务的发展，数据仓库的数据源越来越多样化，在维护中需要更多的技术支持人员访问数据库，同时客户的系统支持人员也要求参与到数据仓库数据的管理中。这样，目前的数据仓库安全性就不能满足未来业务发展的需要，因此加强数据仓库的安全性研究变得非常迫切。由于在SMARTRIX数据仓库设计时的元数据建立得非常完备，而业界在通过元数据控制安全方面也有不少研究，为此本文主要针对数据仓库的安全性进行了研究，提出了一种基于元数据的数据仓库访问控制模型，并研究了它在oracle平台下的实现方式，为下一步加强数据仓库的安全性做些探索。

1 基于元数据的数据仓库安全模型及其研究

元数据是关于数据的数据，是描述数据仓库内数据的结构和建立方法的数据。元数据不仅描述了数据仓库所包含的内容，而且能够帮助用户识别数据仓库中的数据质量[1]。……