Курсовая работа: Модуль централизованного контроля прав доступа и привилегий пользователей в postgresql

СОДЕРЖАНИЕ

1.1. Проблематика управления правами доступа и привилегиями в PostgreSQL 6

1.2. Подходы и методы решения задачи контроля доступа в PostgreSQL и других СУБД8

1.2.1. Механизмы управления ролями в PostgreSQL. 8

1.2.2. Политики Row-Level Security. 9

1.2.3. Метаданные information_schema и pg_catalog. 9

1.2.4. Подходы к контролю доступа в других СУБД.. 9

1.2.5. Методы решения задачи централизованного контроля. 10

1.3. Анализ существующих решений по централизованному управлению доступом в PostgreSQL. 11

1.4. Постановка задачи. 13

1.4.1. Характеристики вычислительной среды.. 13

1.4.2. Инструментальная среда разработки и используемые методы.. 14

1.4.3. Функциональные особенности создаваемого модуля. 15

2.1. Назначение и общая характеристика приложения. 17

2.2. Структура программы и взаимодействие модулей. 17

2.2.1. Общая архитектура приложения. 17

2.2.2. Назначение модулей приложения. 18

2.2.3. Функциональная схема взаимодействия модулей. 18

2.3. Алгоритмы модулей программы.. 19

2.3.1. Работа модуля управления ролями (role_actions.py) 21

2.3.2. Работа модуля назначения привилегий (privilege_actions.py) 21

2.3.3. Работа модуля управления политиками RLS (rls_actions.py) 22

2.3.4. Работа модуля формирования отчётов (reports.py) 22

2.3.5. Работа модуля проверки согласованности и аудита (reports.py) 23

2.4. Описание интерфейса программы.. 23

2.5. Тестирование проекта. 24

2.5.1. Проверяемые сценарии. 25

ВВЕДЕНИЕ

Современные информационные системы широко используют реляционные базы данных для хранения и обработки больших объёмов данных. Одним из ключевых аспектов их функционирования является обеспечение корректного и безопасного управления доступом пользователей к данным. Неправильная настройка ролей, привилегий и механизмов ограничения доступа может привести к утечке информации, нарушению целостности данных и снижению уровня безопасности системы в целом.

Система управления базами данных PostgreSQL предоставляет развитые механизмы разграничения доступа, включая роли, привилегии и политики Row-Level Security. Однако при увеличении количества пользователей и объектов базы данных управление этими механизмами становится сложной задачей и требует централизованного и структурированного подхода.

Целью курсовой работы является получение практических навыков разработки модуля централизованного контроля прав доступа и привилегий пользователей в PostgreSQL с использованием языка программирования Python и встроенных средств СУБД.

Для достижения поставленной цели в рамках курсовой работы решаются следующие задачи:

1. Изучение механизмов управления ролями, привилегиями и политиками Row-Level Security в PostgreSQL.
2. Анализ структуры системных каталогов и представлений, содержащих информацию о правах доступа пользователей.
3. Постановка задачи и разработка модуля централизованного управления доступом.
4. Реализация консольного приложения на языке Python для взаимодействия с хранимыми функциями PostgreSQL.