افشین رضا خانی - عضو هیأت علمی گروه کامپیوتر، دانشگاه آیت الله العظمی بروجردی، بروجرد، ایران
محیا مقدسی - دانشجوی کارشناسی ارشد، دانشکده فنی مهندسی، دانشگاه آزاد اسلامی، بروجرد،ایران

باظهور رویکرد های جدید در کنترل دسترسی،درخواست دسترسی به منابع براساس خط مشی هایی که برمبنای خصایص درخواست کننده و یا منابع مورد درخواست بیان می شوند،مدیریت می گردد.ازسوی دیگر،در سامانه های مدیریت پایگاه داده،لیست های کنترل دسترسی همچنان یکی از مکانیزم های اصلی در پیاده سازی خط مشی های کنترل دسترسی بشمارمی روند .هدف این مقاله،ارائه نگاشتی از خط مشی های سطح بالای کنترل دسترسی به لیست های کنترل دسترسی ACL سطح پایگاه داده است. در این مقاله روشی جدید ارائه می گردد که سیاست های کنترل دسترسی در سطح پایگاه های داده اعمال گردد. این دسترسی بر اساس فرایند کسب و کاری و فعالیت جاری در حال اجرا خواهد بود. در این راستا ، فرایندهای کسب و کاری و فعالیت های موجود در سازمان تدوین شده و سپس سیاست هایی در سطح پایگاه داده وضع می گردد. با اجرای رویکرد پیشنهادی ، مجوزهای دسترسی علاوه بر اینکه در سطح برنامه های کاربردی اجرا می گردد، در سطح پایگاه داده نیز بررسی می شود و از دسترسی های غیر مجاز جلوگیری می گردد

پایگاه داده، کنترل دسترسی، فرآیندهای کسب و کاری