信息技术的迅速发展使数据库面临的安全问题更加复杂和多样,数据库作为信息系统重要数据的存储和处理核心,往往成为最吸引攻击者的目标。访问控制技术是数据库安全领域的一个重要研究方向,传统的访问控制技术已越来越不能满足现代数据库的安全需求。本文结合我们开发实现的安全数据库管理系统NHSecure,对数据库的访问控制机制进行了研究,主要工作和创新点如下:　　 (1)介绍了数据库访问控制的理论方法和实现技术,分析了现有方法存在的问题。　　 (2)针对访问控制模型的安全性问题,提出了基于状态规约和转换的安全性分析方法,在该方法的基础上对现有的使用控制授权模型的安全性进行了研究。　　 (3)提出了一种带时空特性的授权模型STBAM,可以解决实际应用环境中基于时空权限的访问控制操作,给出了模型的形式化定义及其授权规则。　　 (4)提出了可管理的使用控制模型,在保留了传统RBAC模型的优点基础上,可以对外域和本地用户角色指派进行统一管理,弥补了原有模型的安全漏洞。该模型提供了足够的灵活性,可以区分外域用户和本地用户,并且对外域用户实施更为严格的控制。