Можно воспользоваться пакетом SYS.DBMS_APPLICATION_INFO.

-- The dbms_application_info package provides a mechanism for registering
-- the name of the application module that is currently running with the
-- rdbms. Registering the name of the module allows DBAs to monitor how the
-- system is being used, and do performance analysis, and resource
-- accounting by module. The name that is registered through this
-- package will appear in the 'module' and 'action' column of
-- the v$session virtual table. It will also appear in the 'module' and
-- 'action' columns in v$sqlarea.

Суть проста- твое приложение устанавливает некое имя приложения, которое ты и проверяешь при доступе к объектам БД. Разумеется, пользователи не могут "подсмотреть", например, через представление V$SESSION, какие именно значения требуются для доступа.