F.12.1. 이론적 해석

the보안 레이블명령문 허용 사용자는 데이터베이스 개체에 보안 레이블을 할당합니다. 그러나 보안 레이블은 구체적으로 만 할당 할 수 있습니다 로드 가능한 모듈에 의해 허용 되므로이 모듈이 제공됩니다. 적절한 회귀 테스트 허용.

생산에 사용될 보안 레이블 제공 업체 일반적으로 플랫폼 별 기능에 따라 다릅니다 처럼SE-LINUX. 이 모듈입니다 플랫폼 독립적이므로 회귀에 더 적합합니다 테스트.

F.12.2. 용법

여기에 간단한 예제가 있습니다 :

# postgresql.conf
shared_preload_libraries = 'dummy_seclabel'

postgres =# create table t (a int, b text);
테이블을 만듭니다
postgres =# 표 t의 보안 레이블은 '분류'됩니다.
보안 레이블

thedummy_seclabel모듈 제공 4 개의 하드 코드 레이블 만 :분해되지 않은, 분류, Secret및최고 비밀. 그것은 허용하지 않습니다 보안 레이블로서 다른 문자열.

이 레이블은 액세스 제어를 시행하는 데 사용되지 않습니다. 그들 인지 확인하는 데만 사용됩니다.보안 상표진술은 예상대로 작동합니다.

F.12.3. 작가

Kaigai Kohei<kaigai@ak.jp.nec.com