?????? ?????? ? ??????? ???????? ??????? l

Конфиденциальность является ключевым требованием при работе с личными и конфиденциальными данными людей. Система управления базами данных (СУБД) хранит такие огромные данные, а также предоставляет инструменты для доступа и анализа этих данных. Целью сохранения конфиденциальности является преобразование исходных данных в некоторую анонимную форму для защиты личной и конфиденциальной информации. В системах управления базами данных существуют различные механизмы контроля доступа, такие как дискреционный контроль доступа, обязательный контроль доступа, но контроль доступа, основанный на целях и ролях, покрывает большую часть конфиденциальности и безопасности. Цели и роли играют важную роль в сохранении конфиденциальности. Основная идея модели, основанной на целях и ролях, заключается в том, что она поддерживает модуль спецификации и реализации политики, интегрированный в реляционную СУБД. Она устраняет разрыв между защитой конфиденциальности и защитой данных, ориентированной на безопасность. Она использует метод перезаписи запросов для управления доступом и реализации политики. Контроль доступа на основе ролей (RBAC) используется для регулирования доступа к ресурсам на основе ролей отдельных пользователей на предприятии. Контроль доступа на основе целей (Purpose Based Access Control, PuBAC) регулирует доступ на основе целей, для которых данные могут быть доступны.