chap4數(shù)據(jù)庫安全性-wenkub
2023-01-23 22:00:25 本頁面
【正文】 ? 存取控制 ? 視圖 ? 審計 ? 密碼存儲 數(shù)據(jù)庫安全性控制 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 用戶標(biāo)識與鑒別 ?用戶標(biāo)識與鑒別 （ Identification amp。 Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 用戶標(biāo)識與鑒別（續(xù)） ?用戶標(biāo)識 ?口令 ? 系統(tǒng)核對口令以鑒別用戶身份 ?用戶名和口令易被竊取 預(yù)防措施：每個用戶預(yù)先約定好一個 計算過程 或者 函數(shù) 數(shù)據(jù)庫安全性控制 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 存取控制 ?存取控制機(jī)制組成 ? 定義用戶權(quán)限 ? 合法權(quán)限檢查 ?用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) 存取控制（續(xù)） ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱 DAC） ? C2級 ? 靈活 ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡稱 MAC） ?B1級 ?嚴(yán)格 數(shù)據(jù)庫安全性控制 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 自主存取控制方法 ?通過 SQL 的 GRANT 語句和 REVOKE 語句實現(xiàn) ?用戶權(quán)限組成 ?數(shù)據(jù)對象 ?操作類型 ?定義用戶存取權(quán)限： 定義用戶可以在哪些數(shù)據(jù)庫對象上進(jìn)行哪些類型的操作 ?定義存取權(quán)限稱為 授權(quán) 自主存取控制方法（續(xù)） ?關(guān)系數(shù)據(jù)庫系統(tǒng)中存取控制對象 對象類型 對象 操 作 類 型 數(shù)據(jù)庫 模式 CREATE SCHEMA 基本表 CREATE TABLE， ALTER TABLE 模式 視圖 CREATE VIEW 索引 CREATE INDEX 數(shù)據(jù) 基本表和視圖 SELECT， INSERT， UPDATE， DELETE， REFERENCES， ALL PRIVILEGES 數(shù)據(jù) 屬性列 SELECT， INSERT， UPDATE， REFERENCES ALL PRIVILEGES 關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 數(shù)據(jù)庫安全性控制 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 授權(quán)與回收 一 、 GRANT ? GRANT語句的一般格式： GRANT 權(quán)限 [,權(quán)限 ]... ON 對象名 TO 用戶 [,用戶 ]... [WITH GRANT OPTION] ? 語義：將對指定操作對象的指定操作權(quán)限授予指定的用戶 GRANT（續(xù)） ? 發(fā)出 GRANT： ?DBA ?數(shù)據(jù)庫對象創(chuàng)建者（即屬主 Owner） ?擁有該權(quán)限的用戶 ? 按受權(quán)限的用戶 ?一個或多個具體用戶 ?PUBLIC（全體用戶） WITH GRANT OPTION子句 ?WITH GRANT OPTION子句 : ? 指定：可以 再授予 ? 沒有指定： 不能傳播 ?不允許循環(huán)授權(quán) 例題 [例 1] 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON Student TO U1 例題（續(xù)） [例 2] 把 Course表的全部權(quán)限授予用戶 U2和 U3 GRANT ALL PRIVILEGES ON Course TO U2, U3 例題（續(xù)） [例 3] 把對表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON SC TO PUBLIC 例題（續(xù)） [例 4] 把查詢 Student表和修改學(xué)生學(xué)號的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT
試題試卷相關(guān)推薦
鄂ICP備17016276號-1