1、隨著信息技術(shù)廣泛應(yīng)用，用戶(hù)產(chǎn)生的各種信息越來(lái)越多，而數(shù)據(jù)庫(kù)作為存儲(chǔ)用戶(hù)數(shù)據(jù)的場(chǎng)所，存儲(chǔ)了大量和用戶(hù)隱私相關(guān)的數(shù)據(jù)。傳統(tǒng)的訪問(wèn)控制因?yàn)槟Ｐ捅旧泶嬖诘谋锥?，可能?dǎo)致用戶(hù)隱私數(shù)據(jù)的泄露，因此用戶(hù)為了保護(hù)自身的隱私數(shù)據(jù)提出了更為嚴(yán)格的訪問(wèn)需求，訪問(wèn)者必須基于用戶(hù)允許的某個(gè)目的方可對(duì)數(shù)據(jù)進(jìn)行合法的訪問(wèn)，這種需求是現(xiàn)有的訪問(wèn)控制無(wú)法滿(mǎn)足的，因而研究數(shù)據(jù)庫(kù)中基于目的的訪問(wèn)控制具有重要的意義。
　　 對(duì)基于目的的訪問(wèn)控制系統(tǒng)的功能要求、性能要求

2、和安全要求進(jìn)行了分析；給出了一個(gè)基于目的的訪問(wèn)控制模型，模型規(guī)定了訪問(wèn)決策的方法，該方法根據(jù)訪問(wèn)的合法性的定義來(lái)對(duì)當(dāng)前用戶(hù)的訪問(wèn)進(jìn)行決策；并且對(duì)多重基于目的的隱私策略進(jìn)行了定義和分類(lèi)，包括自身、角色和混合多重隱私策略三類(lèi)，并且針對(duì)三類(lèi)不同類(lèi)型的基于目的的隱私策略給出了交和并兩種合并規(guī)則。設(shè)計(jì)了整個(gè)系統(tǒng)的總體結(jié)構(gòu)。
　　 在基于目的的訪問(wèn)控制系統(tǒng)的實(shí)現(xiàn)技術(shù)方面，擴(kuò)展了創(chuàng)建目的、創(chuàng)建受限訪問(wèn)客體以及授權(quán)等語(yǔ)句，支持基于目的的隱私策略