Abstract: 数据库安全功能独立性测试是评估者使用代表性测试用例在被测数据库管理系统(DBMS)上执行，并将 DBMS内部数据修改和系统输出同预期结果作比较，完成DBMS安全功能实现的评估。给出一种DBMS安全测试自 动化模型及基于STAF/STAR开源框架的实现方法。最后以安全审计组件的实现为例，在Oracle和国产DBMS上给 出了其用例测试及实验方法，证明了该框架的可用性。

Key words: DBMS,Common critcria(CC)，Independent test, Lest automation framework