《a權(quán)限管理與設(shè)計(jì)》ppt課件-文庫(kù)吧
2024-12-25 04:52 本頁(yè)面
【正文】 ant select(sno,sname) on s to u2,role1。 ? 轉(zhuǎn)授權(quán)權(quán)： with grant option u1:grant select on s to u2。 //u2擁有了 select s權(quán) ,無(wú)轉(zhuǎn)授權(quán)權(quán) u2:grant select on s to u3。//不能成功 u1:grant select on s to u4 with grant option。 //u4擁有了 select s權(quán) ,并有轉(zhuǎn)授權(quán)權(quán) u4:grant select on s to u5。 //成功， u5擁有了 select s權(quán) 2022年 2月 6日星期日 8 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL ： revoke ? 權(quán)限回收 revoke – revoke privilege from identity(user/role)。 – 示例 ,u1： revoke select on s from u2。 ? 轉(zhuǎn)授的權(quán)力與回收 – 轉(zhuǎn)授權(quán)人的權(quán)力被回收時(shí)，其轉(zhuǎn)授的權(quán)力隨之被回收 – 示例： u1:grant select on sc to u2 with grant option。 u2:grant select on sc to u3。 u1:revoke select on sc from u2。 //u2權(quán)力被回收后， u3不再具有 select sc權(quán) 2022年 2月 6日星期日 9 數(shù)據(jù)庫(kù)系統(tǒng)概念 ER ? DBMS權(quán)限管理的概念模型設(shè)計(jì) –你在一個(gè) DBMS開(kāi)發(fā)公司工作，負(fù)責(zé)進(jìn)行DBMS權(quán)限管理子系統(tǒng)的開(kāi)發(fā)工作 –請(qǐng)根據(jù) DBMS的權(quán)限管理要求，完成權(quán)限管理子系統(tǒng)概念模型的設(shè)計(jì) 2022年 2月 6日星期日 10 數(shù)據(jù)庫(kù)系統(tǒng)概念 ER ? DBMS權(quán)限管理概念模型設(shè)計(jì) –參考方案 (一 ) –思考：該方案有哪些不足？ ISA 角色 用戶 具有 身份 具有 權(quán)限 擁有 對(duì)象 Iid password pid oname pname oid Iname 2022年 2月 6日星期日 11 數(shù)據(jù)庫(kù)系統(tǒng)概念 ER ? DBMS權(quán)限管理概念模型設(shè)計(jì) –參考方案 (二 ) granter granted ISA 角色 用戶 具有 身份 具有 權(quán)限 擁有 對(duì)象 Grant option Iid password pid oname pname oid Iname 2022年 2月 6日星期日 12 數(shù)據(jù)庫(kù)系統(tǒng)概念 ER ? 參考方案 (一 )vs參考方案 (二 ) – 參考方案 (一 ) 沒(méi)有描述誰(shuí)進(jìn)行的授權(quán) – 參考方案 (二 )是一個(gè)比較理想的方案 ? 關(guān)于后續(xù)討論 –為了方便討論，以下我們采用方案一 –采用方案一，即假設(shè)我們不考慮權(quán)力由誰(shuí)授予 –采用方案一，僅僅是為了后續(xù)討論的方便 ? 思考： –如果不使用繼承， ER會(huì)如何？ – (假設(shè)不考慮權(quán)力由誰(shuí)授予 ) 2022年 2月 6日星期日 13 數(shù)據(jù)庫(kù)系統(tǒng)概念 ER ? DBMS權(quán)限管理概念模型設(shè)計(jì) –參考方案 (三 ) –一種不使用繼承的方案 角色 用戶 具有 具有 權(quán)限 擁有 對(duì)象 UID password pid oname pname oid Uname Rid Rname 擁有
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1