Oracle 平台資料分片技術解析：基於 VPD 的虛擬私有資料庫實作

業務痛點：缺欄位級權限的安全缺口

Oracle 原生權限模型僅支援物件級（表、視圖、函數等）的 SELECT/INSERT/UPDATE/DELETE/EXECUTE 控制，缺乏欄位級與列級權限機制。大型 MIS 系統中，同一張表不同角色往往只能存取特定資料子集（如：業務員僅看自己客戶、主管看部門全員、總經理看全公司），若在應用層硬編碼過濾邏輯，不僅開發維護成本高，更存在 SQL 注入繞過風險。

解決方案：虛擬私有資料庫 (VPD) + 動態視圖

核心架構設計

1. 資料標記欄位：在基礎表新增分片標識欄位

   ALTER TABLE CUSTOMER ADD (
     SGRANT_NUM NUMBER(20),  -- 分片授權編號範圍
     SUNIT_ID   VARCHAR2(10) -- 所屬部門代碼
   );

2. 動態安全視圖：建立帶安全謂詞的視圖

   CREATE OR REPLACE VIEW CUSTOMER_PV AS
   SELECT * FROM CUSTOMER A
   WHERE A.SUNIT_ID IS NULL
      OR EXISTS (
        SELECT 1 FROM CUSTOMER B 
        WHERE A.SUNIT_ID = B.SUNIT_ID
          AND B.SGRANT_NUM >= TO_NUMBER(SUBSTR(USERENV('CLIENT_INFO'), 1, 10))
          AND B.SGRANT_NUM <= TO_NUMBER(SUBSTR(USERENV('CLIENT_INFO'), 11, 10))
      );

3. 會話上下文注入：用戶登入時設定 CLIENT_INFO

   -- 應用登入後執行
   DBMS_APPLICATION_INFO.SET_CLIENT_INFO(
     LPAD(grant_num_low, 10, '0') || LPAD(grant_num_high, 10, '0')
   );

運作原理解析

當用戶查詢 CUSTOMER_PV 時，Oracle 自動將視圖定義中的 USERENV('CLIENT_INFO') 替換為當前會話的實際值，動態生成帶有篩選條件的執行計劃。對開發者透明，對用戶強制生效。

優缺點深度評估

進階演進：Oracle VPD (Fine-Grained Access Control)

Oracle 8i+ 正式提供 DBMS_RLS 套件實現真正的行級安全策略，優於手工視圖方案：

策略函數範例

CREATE OR REPLACE FUNCTION customer_security_predicate (
  p_schema VARCHAR2, p_object VARCHAR2
) RETURN VARCHAR2 AS
  v_grant_range VARCHAR2(20);
BEGIN
  v_grant_range := SYS_CONTEXT('USERENV', 'CLIENT_INFO');
  RETURN 'SGRANT_NUM BETWEEN ' || SUBSTR(v_grant_range, 1, 10) || 
         ' AND ' || SUBSTR(v_grant_range, 11, 10);
END;
/

BEGIN
  DBMS_RLS.ADD_POLICY(
    object_schema     => 'APP_OWNER',
    object_name       => 'CUSTOMER',
    policy_name       => 'CUSTOMER_ORG_POLICY',
    function_schema   => 'SEC_ADMIN',
    policy_function   => 'CUSTOMER_SECURITY_PREDICATE',
    statement_types   => 'SELECT,INSERT,UPDATE,DELETE',
    update_check      => TRUE,
    enable            => TRUE
  );
END;
/

VPD 相對手工視圖的優勢

• 策略集中管理，單點修改全局生效
• 支援多種策略類型（靜態、共享靜態、動態、上下文敏感）
• 可針對不同 DML 操作套用不同謂詞
• 與 Oracle Label Security (OLS) 無縫整合實現多級機密分級

最佳實踐建議

1. 採用 VPD 取代手工視圖：Oracle 8i 以上環境首選原生細粒度存取控制
2. 應用上下文替代 CLIENT_INFO：CREATE CONTEXT + SYS_CONTEXT 更安全、可擴展
3. 策略函數效能優化：避免複雜查詢，必要時使用結果快取
4. 審計整合：啟用 DBMS_FGA 精細審計敏感資料存取

結語

資料分片非單純技術實作，而是安全模型與業務邏輯的深度融合。從早期的動態視圖方案演進至 VPD/OLS 原生框架，體現了 Oracle 安全架構從「事後過濾」向「事前阻擋」的根本轉變。現代企業級應用應直接採用 DBMS_RLS 構建零信任資料存取層，將安全邏輯下沉至資料庫核心，實現應用解耦與合規雙贏。