《權(quán)限管理與設(shè)計(jì)》ppt課件-文庫(kù)吧
2024-12-25 10:08 本頁(yè)面
【正文】 ct(sno,sname) on s to u2,role1。l 轉(zhuǎn)授權(quán)限： with grant option u1:grant select on s to u2。//u2擁有了 select s權(quán) ,無(wú)轉(zhuǎn)授權(quán)權(quán)u2:grant select on s to u3。//不能成功u1:grant select on s to u4 with grant option。//u4擁有了 select s權(quán) ,并有轉(zhuǎn)授權(quán)權(quán)u4:grant select on s to u5。//成功， u5擁有了 select s權(quán)* 8數(shù)據(jù)庫(kù)系統(tǒng)概念 高級(jí) SQL： revokel 權(quán)限回收 revoke – revoke privilege from identity(user/role)。 – 示例 ,u1： revoke select on s from u2。 l 轉(zhuǎn)授的權(quán)力與回收– 轉(zhuǎn)授權(quán)人的權(quán)力被回收時(shí)，其轉(zhuǎn)授的權(quán)力隨之被回收– 示例：u1:grant select on sc to u2 with grant option。u2:grant select on sc to u3。 u1:revoke select on sc from u2。 //u2權(quán)力被回收后， u3不再具有 select sc權(quán)* 9數(shù)據(jù)庫(kù)系統(tǒng)概念 ERl DBMS權(quán)限管理的概念模型設(shè)計(jì)– 你在一個(gè) DBMS開(kāi)發(fā)公司工作，負(fù)責(zé)進(jìn)行DBMS權(quán)限管理子系統(tǒng)的開(kāi)發(fā)工作– 請(qǐng)根據(jù) DBMS的權(quán)限管理要求，完成權(quán)限管理子系統(tǒng)概念模型的設(shè)計(jì)* 10數(shù)據(jù)庫(kù)系統(tǒng)概念 ERl DBMS權(quán)限管理概念模型設(shè)計(jì)– 參考方案 (一 )– 思考：該方案有哪些不足？ISA角色 用戶具有身份具有權(quán)限擁有對(duì)象IidpasswordpidonamepnameoidIname* 11數(shù)據(jù)庫(kù)系統(tǒng)概念 ERl DBMS權(quán)限管理概念模型設(shè)計(jì)– 參考方案 (二 )grantergrantedISA角色 用戶具有身份具有權(quán)限擁有對(duì)象GrantoptionIidpasswordpidonamepnameoidIname* 12數(shù)據(jù)庫(kù)系統(tǒng)概念 ERl 參考方案 (一 )vs參考方案 (二 )– 參考方案 (一 ) 沒(méi)有描述誰(shuí)進(jìn)行的授權(quán)– 參考方案 (二 )是一個(gè)比較理想的方案l 關(guān)于后續(xù)討論– 為了方便討論，以下我們采用方案一– 采用方案一，即假設(shè)我們不考慮權(quán)力由誰(shuí)授予– 采用方案一，僅僅是為了后續(xù)討論的方便l 思考：– 如果不使用繼承， ER會(huì)如何？– (假設(shè)不考慮權(quán)力由誰(shuí)授予 )* 13數(shù)據(jù)庫(kù)系統(tǒng)概念 ERl DBMS權(quán)限管理概念模型設(shè)計(jì)– 參考方案 (三 )– 一種不使用繼承的方案角色用戶具有具有權(quán)限擁有對(duì)象UIDpasswordpidonamepnameoidUnameRidRname擁有* 14數(shù)據(jù)庫(kù)系統(tǒng)概念 ERl DBMS權(quán)限管理概念模型設(shè)計(jì)– 參考方案
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1