张 峻，阚银环

(华南农业大学珠江学院，广东 广州510900)

1 引言

伴随着数据库技术的发展与完善，它已渗透到社会生活的各个领域，承担着越来越大的数据存储任务，包括医疗卫生、电子商务、军事等。通过数据库存储和处理大量的数据，包括一些机密的敏感数据、商业秘密数据和个人隐私数据。如果数据一旦被窃取或篡改，就会造成不可估量的损失，数据库安全问题是随着各种信息的爆炸式增长和信息处理的日益复杂而逐步扩大的，所以，确保数据库的安全已成为当前数据库研究领域的重要课题。

当前，有较多学者对异构数据库访问控制方法已经有了较多的研究，文献[1]中，杨霞等人对RTOS的轻量级强制访问控制技术进行了研究，该方法首先建立了强制访问控制模型，然后提出了任务权限安全模型，设计了安全策略，实现了数据库访问控制；文献[2]中，付永贵等人研究了基于区块链的数据库访问控制机制，该机制主要设计了数据库访问控制架构，通过访问者的身份，对数据库进行了控制。但是上述方法在应用过程中，存在控制时授权时间长的问题，量化行为能够综合考虑访问活动发起的主体、访问活动所处环境以及访问活动发起的时间定义访问行为，因此，将该方法应用到异构数据库强制访问控制中，提高授权时间。实验结果表明，此次研究的基于量化行为的异构数据库强制访问控制方法有效提高了授权时间与授权正确率，证明此次研究的控制方法具备一定的应用效果，实际应用意义强。……