Securing Materialized Views: a Rewriting-Based Approach
Résumé
Plusieurs modèles et techniques ont été proposés pour contrôler l'accès aux bases de données. Nous nous intéressons dans ce papier au problème de générer automatiquement à partir des politiques de contrôle d'accès définies sur les relations de base, les politiques de contrôle d'accès qui seront attachées aux vues matérialisées. Nous avons choisi d'exprimer des règles de contrôle d'accès à grains fins à travers l'utilisation des vues d'autorisations. Nous nous basons dans notre approche sur l'adaptation des techniques de réécriture de requêtes aux spécificités de notre problème. Nous nous concentrons principalement sur les vues exprimées en requêtes conjonctives avec égalités. Nous montrons que notre approche est sécurisée (aucune divulgation d'information) et sous certaines conditions, l'approche est maximale (toutes les données autorisées sont accessibles).