第八章數(shù)據(jù)庫的安全性與完整性-文庫吧
2025-01-09 05:43 本頁面
【正文】 。 ? 當(dāng)某一主體以標(biāo)記 label注冊入系統(tǒng)時，系統(tǒng)要求他對任何客體的存取必須遵循如下規(guī)則： ① 僅當(dāng)主體的許可證級別大于或等于 客體的密級時，該主體才能讀取相應(yīng)的客體； ② 僅當(dāng)主體的許可證級別 小于或等于 客體的密級時，該主體才能寫相應(yīng)的客體。 ? 這兩種規(guī)則的共同點在于它們均禁止了擁有高許可證級別的主體更新低密級的數(shù)據(jù)對象，從而防止了敏感數(shù)據(jù)的泄漏。 數(shù)據(jù)庫安全性控制 (1) 用戶分類和權(quán)限 用戶 :系統(tǒng)用戶 (DBA)、數(shù)據(jù)對象屬主 (owner)、一般用戶、公共用戶 (public)。 權(quán)限：包括數(shù)據(jù)訪問權(quán)限（讀、插入、修改、刪除等）和數(shù)據(jù)庫模式修改權(quán)限（索引、資源、修改、撤消等）兩類。 數(shù)據(jù)庫安全性控制 授權(quán) GRANT語句向用戶授予操作權(quán)限 一般格式為： GRANT權(quán)限 [， 權(quán)限 ]… [ON對象類型 對象名 ] TO用戶 [， 用戶 ]... [WITH GRANT OPTION] ? 語義為： 將對指定操作對象的指定操作權(quán)限授予指定的用戶。 可將此權(quán)限轉(zhuǎn)授 ?對不同類型的操作對象有不同的操作權(quán)限。 ?如 P130 表 。 數(shù)據(jù)庫安全性控制 ? 例 ： 把查詢表 SC和修改其學(xué)號的權(quán)限授給用戶 U2和 U4。 GRANT SELECT ， UPDATE(Sno) ON TABLE SC TO U2， U4； ? 例 ： 把對表 SC的 INSERT權(quán)限授給用戶 U5，并允許將此權(quán)限再授予其他用戶。 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION； ? U5還可以將此權(quán)限授予 U6： GRANT INSERT ON TABLE SC TO U6； PUBLIC； 全體。 U6能不能再 傳播此權(quán)限 ? 數(shù)據(jù)庫安全性控制 ? 例 : DBA把在數(shù)據(jù)庫 DB1中建立表的權(quán)限授予用戶 U1。 GRANT CREATETAB ON DATABASE DB1 TO U1； ? GRANT語句可以： ? 一次向一個用戶授權(quán)； ? 一次向多個用戶授權(quán)； ? 一次傳播多個同類對象的權(quán)限； ? 一次可以完成對基本表、視圖和屬性列這些不同對象的授權(quán)。 收回權(quán)限 ? 級聯(lián)： (但系統(tǒng)只收回 直接或間接 從某處獲得的權(quán)限 ) UA UB 改 U1 查 U2 改 改 U3 UA回收 U1隱含權(quán)限？ 數(shù)據(jù)庫安全性控制 三、視圖機制 ? 通過視圖機制把要保密的數(shù)據(jù)對無權(quán)存取的用戶隱藏起來，從而自動地對數(shù)據(jù)提供一定程度的安全保護(hù)。 四 .數(shù)據(jù)加密 以密碼形式存儲和傳輸數(shù)據(jù)。 五、審計 審計 是對選定的用戶動作的監(jiān)控和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1