存取控制过程

对一个数据库，不是所有的用户都要（能）存取所有的数据。一个用户必须获得对所请求的数据的适当授权才能对其进行相应的操作。用来检查用户对数据的存取权限的过程称为存取控制。存取控制可以在物理层或逻辑层进行，可以以“自主”（即用户可以改变权限的）方式或“强制”（即不能由单个用户改变的系统规则的）方式进行。一般有三个存取控制与保护的层次：内存层、过程层和逻辑层。