1# 基于设备分类和数据分级的访问控制 (C/C++) 2<!--Kit: ArkData--> 3<!--Subsystem: DistributedDataManager--> 4<!--Owner: @baijidong--> 5<!--Designer: @widecode; @htt1997--> 6<!--Tester: @yippo; @logic42--> 7<!--Adviser: @ge-yafang--> 8 9## 场景介绍 10 11分布式数据库的访问控制机制确保了数据存储和同步时的安全能力。在创建数据库时，应当基于数据分类分级规范合理地设置数据库的安全标签，确保数据库内容和数据标签的一致性。 12 13当前仅支持使用关系型数据库（C/C++）进行分级访问控制。 14 15## 基本概念 16 17分布式数据管理对数据实施分类分级保护，提供基于数据安全标签和设备安全等级的访问控制。 18 19数据安全标签和设备安全等级越高，加密措施和访问控制措施越严格，数据安全性越高。 20 21 22### 数据安全标签 23 24按照数据分类分级规范要求，可将数据分为S1、S2、S3、S4四个安全等级。 25 26 | 风险等级 | 风险标准 | 定义 | 样例 | 27| -------- | -------- | -------- | -------- | 28| 严重 | S4 | 业界法律法规定义的特殊数据类型，涉及个人的最私密领域的信息或一旦泄露、篡改、破坏、销毁可能会给个人或组织造成重大的不利影响的数据。 | 政治观点、宗教和哲学信仰、工会成员资格、基因数据、生物信息、健康和性生活状况，性取向等或设备认证鉴权、个人信用卡等财物信息等。 | 29| 高 | S3 | 数据的泄露、篡改、破坏、销毁可能会给个人或组织导致严峻的不利影响。 | 个人实时精确定位信息、运动轨迹等。 | 30| 中 | S2 | 数据的泄露、篡改、破坏、销毁可能会给个人或组织导致严重的不利影响。 | 个人的详细通信地址、姓名昵称等。 | 31| 低 | S1 | 数据的泄露、篡改、破坏、销毁可能会给个人或组织导致有限的不利影响。 | 性别、国籍、用户申请记录等。 | 32 33 34### 设备安全等级 35<!--RP1--> 36根据设备安全能力（例如是否有TEE、是否有安全存储芯片等），将设备安全等级分为SL1、SL2、SL3、SL4、SL5五个等级。例如，rk3568和hi3516为SL1设备，平板为SL4设备。 37 38在设备组网时，可以使用`hidumper -s 3511`命令查看设备的安全等级。如果查询无结果，可以通过service_control start dslm_service主动拉起对应进程，之后再使用hidumper命令查询。例如，rk3568设备的安全等级查询如下： 39<!--RP1End--> 40<!--Del--> 41 42<!--DelEnd--> 43 44## 跨设备同步访问控制机制 45 46数据跨设备同步时，基于数据安全标签和设备安全等级进行访问控制。数据库的数据安全标签不高于对端设备的设备安全等级时，数据才能同步。具体访问控制矩阵如下： 47 48|设备安全级别|可同步的数据安全标签| 49|---|---| 50|SL1|S1| 51|SL2|S1~S2| 52|SL3|S1~S3| 53|SL4|S1~S4| 54|SL5|S1~S4| 55<!--RP2--> 56对于类似rk3568、hi3516的开发板设备，设备安全等级为SL1。若创建数据安全标签为S1的数据库，则数据库数据可以在这些设备间同步；若创建的数据库安全标签为S2至S4，则不能在这些设备间同步。 57<!--RP2End--> 58 59## 开发步骤 60 61关系型数据库，通过OH_Rdb_SetSecurityLevel接口设置数据库的安全等级。此处以创建安全等级为S3的数据库为例。 62 631. CMakeLists.txt中添加以下lib。 64 65 ```txt 66 libnative_rdb_ndk.z.so 67 ``` 68 692. 导入头文件。 70 71 ```c 72 #include "database/rdb/relational_store.h" 73 ``` 74 753. 调用OH_Rdb_SetSecurityLevel接口设置数据库的安全等级。 76 77 ```ts 78 OH_Rdb_ConfigV2 *config = OH_Rdb_CreateConfig(); 79 OH_Rdb_SetDatabaseDir(config, "/data/storage/el2/database"); 80 OH_Rdb_SetStoreName(config, "RdbTest.db"); 81 OH_Rdb_SetBundleName(config, "com.example.nativedemo"); 82 OH_Rdb_SetModuleName(config, "entry"); 83 // 数据库文件安全等级 84 OH_Rdb_SetSecurityLevel(config, OH_Rdb_SecurityLevel::S3); 85 OH_Rdb_SetEncrypted(config, false); 86 OH_Rdb_SetArea(config, RDB_SECURITY_AREA_EL2); 87 88 int errCode = 0; 89 OH_Rdb_Store *store_ = OH_Rdb_CreateOrOpen(config, &errCode); 90 OH_Rdb_CloseStore(store_); 91 ``` 92
