翟 杰，贾继薇

（天津市环境保护科技信息中心，天津300000）

1 引言

污染物减排是当前各级环境保护行政主管部门的重要工作内容。环境信息统计是污染减排“三大体系”建设的重要组成部分，无论是指标体系、监测体系还是考核体系都离不开环境信息和统计数据的支持，是实现污染物减排目标和进行评价、考核的重要基础条件。随着工作进一步深入，各类环境应用系统层出不穷，环境数据由于日积月累，数量庞大。如何合理地整合现有环境应用资源与利用环境信息资源成为了当前一个很主要的任务。如何对环境数据进行合理访问，如何提高访问数据的安全性，现阶段成为了环境数据管理者关心的问题。数据访问控制是在应用系统信息安全需求的分析基础上，为应用系统建立统一、基于策略、高安全强度、易维护管理、扩展能力极强的访问控制环境，为用户提供应用级的访问控制解决方案。

2 基础技术

2.1 访问控制

访问控制是通过某种途径允许或限制用户访问能力及范围的一种方法。访问控制的目的是使用户只能进行经过授权的相关数据库操作。

访问控制系统通常包括主体、客体、安全访问策略三部分。主体为发出访问操作、存取要求的发起者、通常指用户或用户的某个进程；客体为被调用的程序或预存取的数据，即必须进行控制的资源目标；安全访问策略为一套规则，用以确定一个主体是否对客体拥有访问能力，定义了主体与客体可能的相互作用途径。……