1此因子定义 数据库的主机名和检索方法2此因子定义 数据库服务器的 IP 地址和检索方法3此因子定义 数据库实例的实例标识符和检索方法4此因子定义 客户机针对数据库服务器的 IP 地址和检索方法5返回验证 方法。口令验证的企业用户, 本地数据库用户, 使用口令文件的 SYSDBA 或 SYSOPER 或具有使用口令的用户名的代理返回 PASSWORD。 Kerberos 验证的企业用户或外部用户返回 KERBEROS。 SSL 验证的企业用户或外部用户返回 SSL。Radius 验证的外部 用户返回 RADIUS。操作系统验证的外部用户或者 SYSDBA 或 SYSOPER 返回 OS。 DCE 验证的外部用户返回 DCE。具有证书, DN, 或不使用口令的用户名 的代理返回 NONE。当验证方法为 Password, Kerberos 或 SSL 时, 可以使用 IDENTIFICATION_TYPE 来区分外部用户和企业用户。6返回此用户方案在数据库中的创建方式。具体来说, 它 反映 CREATE/ALTER USER 语法中的 IDENTIFIED 子句。创建方案的过程中使用的 语法后面跟随返回的标识类型。 IDENTIFIED BY 口令返回 LOCAL。IDENTIFIED EXTERNALLY 返回 EXTERNAL。 IDENTIFIED GLOBALLY 返回 GLOBAL SHARED。IDENTIFIED GLOBALLY AS DN 返回 GLOBAL PRIVATE。 7数据库的域, 在 DB_DOMAIN 初始化参数中指定。8数据库名称, 在 DB_NAME 初始化参数中指定。9语言名称的 ISO 缩写, 现有 LANGUAGE 参数的缩写形式。10您的会话当前使用 的语言和地区, 以及数据库字符集, 格式如下: language_territory.characterset11正在通信中使用 的网络协议, 在连接字符串的 PROTOCOL=protocol 部分 中指定。12代表 SESSION_USER 打开当前会话的数据库用户的名称。13当代理用户是企业用户时, 返回 Oracle Internet Directory DN。 14对于企业用户, 返回方案。作为当前用户的 验证依据的数据库用户名。此值在会话的整个持续时间内 保持相同。15运行时环境 (例如联网 IT 环境 或该环境的子集) 中的物理, 配置或实施特定的因子 的命名集合, 该集合在特定 的敏感性级别操作。 可以通过许多因子 (例如数据库的安全访问路径中 Database Vault 节点的主机名, IP 地址 和数据库实例名) 来标识域。 可以使用标识域的因子标识符组合来唯一 地确定每个域。通过根据有关 Database Vault 会话的物理因子来限制 数据访问和命令, 可以使用这些 标识因子和可能的额外因子来定义域中的最大安全 标签。相关域示例可以包括 Corporate Sensitive, Internal Public, Partners 和 Customers。16提供当前会话的计算机名称17用户的企业范围的身份。对于企业用户, 此属性返回 Oracle Internet Directory DN。对于外部用户, 此属性返回 外部身份 (Kerberos 主用户名, Radius 和 DCE 方案名称, 操作系统用户名, 证书 DN)。对于本地用户以及 SYSDBA 和 SYSOPER 登录, 此属性返回 NULL。此属性的值因代理方法的不同而异。 对于具有 DN 的代理, 此属性返回客户机的 Oracle Internet Directory DN。 对于具有证书的代理, 此属性返回外部用户的客户机的证书 DN; 对于全局用户, 此属性返回 Oracle Internet Directory DN。对于具有用户名的代理, 如果客户机是企业用户, 则此属性返回 Oracle Internet Directory DN; 如果客户机是本地数据库用户, 则此属性返回 NULL。