《a權(quán)限管理與設(shè)計》ppt課件-文庫吧
2024-12-25 04:52 本頁面
【正文】 ant select(sno,sname) on s to u2,role1。 ? 轉(zhuǎn)授權(quán)權(quán)： with grant option u1:grant select on s to u2。 //u2擁有了 select s權(quán) ,無轉(zhuǎn)授權(quán)權(quán) u2:grant select on s to u3。//不能成功 u1:grant select on s to u4 with grant option。 //u4擁有了 select s權(quán) ,并有轉(zhuǎn)授權(quán)權(quán) u4:grant select on s to u5。 //成功， u5擁有了 select s權(quán) 2022年 2月 6日星期日 8 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ： revoke ? 權(quán)限回收 revoke – revoke privilege from identity(user/role)。 – 示例 ,u1： revoke select on s from u2。 ? 轉(zhuǎn)授的權(quán)力與回收 – 轉(zhuǎn)授權(quán)人的權(quán)力被回收時，其轉(zhuǎn)授的權(quán)力隨之被回收 – 示例： u1:grant select on sc to u2 with grant option。 u2:grant select on sc to u3。 u1:revoke select on sc from u2。 //u2權(quán)力被回收后， u3不再具有 select sc權(quán) 2022年 2月 6日星期日 9 數(shù)據(jù)庫系統(tǒng)概念 ER ? DBMS權(quán)限管理的概念模型設(shè)計 –你在一個 DBMS開發(fā)公司工作，負(fù)責(zé)進(jìn)行DBMS權(quán)限管理子系統(tǒng)的開發(fā)工作 –請根據(jù) DBMS的權(quán)限管理要求，完成權(quán)限管理子系統(tǒng)概念模型的設(shè)計 2022年 2月 6日星期日 10 數(shù)據(jù)庫系統(tǒng)概念 ER ? DBMS權(quán)限管理概念模型設(shè)計 –參考方案 (一 ) –思考：該方案有哪些不足？ ISA 角色 用戶 具有 身份 具有 權(quán)限 擁有 對象 Iid password pid oname pname oid Iname 2022年 2月 6日星期日 11 數(shù)據(jù)庫系統(tǒng)概念 ER ? DBMS權(quán)限管理概念模型設(shè)計 –參考方案 (二 ) granter granted ISA 角色 用戶 具有 身份 具有 權(quán)限 擁有 對象 Grant option Iid password pid oname pname oid Iname 2022年 2月 6日星期日 12 數(shù)據(jù)庫系統(tǒng)概念 ER ? 參考方案 (一 )vs參考方案 (二 ) – 參考方案 (一 ) 沒有描述誰進(jìn)行的授權(quán) – 參考方案 (二 )是一個比較理想的方案 ? 關(guān)于后續(xù)討論 –為了方便討論，以下我們采用方案一 –采用方案一，即假設(shè)我們不考慮權(quán)力由誰授予 –采用方案一，僅僅是為了后續(xù)討論的方便 ? 思考： –如果不使用繼承， ER會如何？ – (假設(shè)不考慮權(quán)力由誰授予 ) 2022年 2月 6日星期日 13 數(shù)據(jù)庫系統(tǒng)概念 ER ? DBMS權(quán)限管理概念模型設(shè)計 –參考方案 (三 ) –一種不使用繼承的方案 角色 用戶 具有 具有 權(quán)限 擁有 對象 UID password pid oname pname oid Uname Rid Rname 擁有
公司管理相關(guān)推薦
鄂ICP備17016276號-1