LBAC 保護データの更新

列 DEPTNO がセキュリティー・ラベル L2 により保護され、列 PAYSCALE がセキュリティー・ラベル L3 により保護される表 T1 があると想定します。 T1 (そのデータを含む) は次のようになります。

UPDATE T1 SET EMPNO = 4 
   WHERE LASTNAME = "Bird"

このステートメントは、保護された列を更新しないため、エラーなく実行されます。 T1 は次のようになります。

UPDATE T1 SET DEPTNO = 55 
   WHERE LASTNAME = "Miller"

DEPTNO は保護されていて Lhakpa には LBAC 信用証明情報がないため、このステートメントは失敗し、エラーが戻されます。

Lhakpa に LBAC 信用証明情報が付与されていて、それが以下の表で要約されているアクセスを許可すると想定します。 それらの信用証明情報がどんなもので、セキュリティー・ラベルにどんなエレメントが入っているかは、この例では重要ではありません。

UPDATE T1 SET DEPTNO = 55 
   WHERE LASTNAME = "Miller"

今度は、Lhakpa の LBAC 信用証明情報が、列 DEPTNO を保護しているセキュリティー・ラベルにより保護されるデータへの書き込みを許可しているため、ステートメントはエラーなく実行されます。 その同じ列から読み取りができないことは関係ありません。 T1 のデータは次のようになります。

UPDATE T1 SET DEPTNO = 55, PAYSCALE = 4 
   WHERE LASTNAME = "Bird"

列 PAYSCALE はセキュリティー・ラベル L3 により保護され、Lhakpa の LBAC 信用証明情報は Lhakpa がその列に書き込むことを許可しません。 Lhakpa はその列に書き込むことができないため、更新は失敗し、データは変更されません。

表 T1 が、P1 という名前のセキュリティー・ポリシーにより保護され、データ・タイプが Db2SECURITYLABEL である LABEL という名前の列を持つと想定します。

ユーザー Jenni は、セキュリティー・ラベル L0 および L1 により保護されるデータへの読み取りおよび書き込みを許可するものの、他のセキュリティー・ラベルにより保護されるデータに対する読み取りおよび書き込みは許可しない LBAC 信用証明情報を持っていると想定します。 Jenni が読み取りおよび書き込み両方のために保持しているセキュリティー・ラベルは L0 です。 Jenni の信用証明情報全体の詳細、およびラベルにどんなエレメントが入っているかは、この例では重要ではありません。

SELECT * FROM T1

ラベル L2 および L3 により保護される行は結果セットには組み込まれません。なぜなら Jenni の LBAC 信用証明情報は、これらの行の読み取りを Jenni に許可しないからです。 Jenni にとっては、これらの行は存在していないかのようになります。

UPDATE T1 SET DEPTNO = 44 WHERE DEPTNO = 11;
SELECT * FROM T1;

ステートメントはエラーなく実行されましたが、最初の行のみが影響を受けました。 2 番目および 3 番目の行を Jenni は読み取ることができないため、それらの行が WHERE 節の条件を満たす場合であっても、それらはステートメントによる更新で選択されません。

LABEL 列が UPDATE ステートメントで明示的に設定されていなかったにもかかわらず、更新された行のその列の値が変更されたことに注目してください。 その列には、Jenni が書き込み用に保持しているセキュリティー・ラベルが設定されます。

今度は Jenni は、どのセキュリティー・ラベルによって保護されるデータへの読み取りをも許可する LBAC 信用証明情報が付与されます。 Jenni の書き込み用 LBAC 信用証明情報は変更されません。 依然として、Jenni は L0 および L1 により保護されるデータのみに書き込むことができます。

UPDATE T1 SET DEPTNO = 44 WHERE DEPTNO = 11

今度は、2 番目と 3 番目の行のために更新は失敗します。 Jenni はそれらの行の読み取りができるため、それらはステートメントによる更新で選択されます。 しかし、それらはセキュリティー・ラベル L2 および L3 により保護されているため、Jenni はそれらに書き込むことはできません。 更新は行われず、エラーが戻されます。

Jenni はここで次の SQL ステートメントを発行します。

UPDATE T1 
 SET DEPTNO = 55, LABEL = SECLABEL_BY_NAME( 'P1', 'L2' ) 
 WHERE LASTNAME = "Rjaibi"

ステートメント内の SECLABEL_BY_NAME 関数は、L2 という名前のセキュリティー・ラベルを戻します。 Jenni は、最初の行を保護するセキュリティー・ラベルの明示的設定を試行します。 Jenni の LBAC 信用証明情報は、最初の行の読み取りを許可するため、その行は更新のために選択されます。 Jenni の LBAC 信用証明情報は、セキュリティー・ラベル L0 により保護されている行への書き込みを許可するため、Jenni はその行を更新することが許可されます。 しかし、Jenni の LBAC 信用証明情報は、セキュリティー・ラベル L2 により保護されている行への書き込みを許可しないため、Jenni は列 LABEL にその値を設定することは許可されません。 ステートメントは失敗し、エラーが戻されます。 その行内の列は更新されません。

Jenni はここで次の SQL ステートメントを発行します。

UPDATE T1 SET LABEL = SECLABEL_BY_NAME( 'P1', 'L1' ) WHERE LASTNAME = "Rjaibi"

Jenni はセキュリティー・ラベル L1 により保護されている行への書き込みができるため、ステートメントは成功します。