APPENDIX_LOG // 2026
การกำหนดสิทธิ์ตามระดับในคลังข้อมูลแบบกระจาย
บันทึกงานวิจัย
แนวคิด — วิธีดำเนินงาน
วิเคราะห์โปรโตคอลจับมือ Access-Request สำหรับวัตถุในคลัง GCS
ข้อสรุป — ผลลัพธ์สำคัญ
เราพัฒนาแบบจำลองสิทธิ์แบบลำดับชั้นที่แยกการจัดเก็บวัตถุออกจากตรรกะการเข้าถึง โดยใช้ Neon PostgreSQL เป็นแหล่งสถานะส่วนกลางเพื่อประเมินสัญญาณ ACCESS_REQUEST เทียบกับระดับผู้ใช้ที่กำหนดไว้ ได้แก่ Guest, Admin และ Root เมื่อคำขอผ่านการตรวจสอบ ระบบจะมอบสิทธิ์แบบ just-in-time ที่ชั้น GCS bucket ทำให้ข้อมูลงานวิจัยระดับเทราไบต์ยังคงเข้ารหัสขณะจัดเก็บ พร้อมตอบสนองการอนุมัติแก่ผู้ตรวจสอบที่ยืนยันตัวตนแล้วได้ภายในเวลาไม่ถึงหนึ่งวินาที
§