在访问控制的实现技术中,哪种方法最适合用关系数据库来实现( )。
访问控制矩阵
访问控制表
能力表
授权关系表
【内容考查】本题考查访问控制的实现技术中各种方法的特点和适用性。
【选项分析】
A. 访问控制矩阵:以主体为行索引,客体为列索引的矩阵,不适合直接用关系数据库实现。
B. 访问控制表:按列保存访问矩阵,针对客体的查询方便,但不适合查询主体的所有权限。
C. 能力表:按行保存访问矩阵,方便查询主体的所有权限,但不适合查询客体的访问权限。
D. 授权关系表:每行表示主体和客体的一个授权关系,可按主体或客体排序,灵活性高,最适合用关系数据库实现。授权关系表的特点是可以按需排序,既能实现能力表的效率,又能实现访问控制表的效率,同时其结构与关系数据库的表结构最为匹配,因此是最适合用关系数据库来实现的访问控制技术。