第八章數(shù)據(jù)庫(kù)的安全性與完整性-wenkub
2023-02-07 05:43:24 本頁(yè)面
【正文】 庫(kù)安全控制方法 一、用戶標(biāo)識(shí)與鑒別 1. 利用用戶自身具備的各種自然特征標(biāo)識(shí)自己和提供鑒別的依據(jù)。 ? 數(shù)據(jù)庫(kù)的完整性 是指數(shù)據(jù)的正確性、有效性和相容性。 ? 能適應(yīng)網(wǎng)絡(luò)環(huán)境下安全要求級(jí)別的數(shù)據(jù)庫(kù)為 安全數(shù)據(jù)庫(kù) 或 可信數(shù)據(jù)庫(kù) 。 2. 利用用戶持有的證件。 （ 3）設(shè)置多層口令系統(tǒng)。 ? 用戶權(quán)限組成： 數(shù)據(jù)對(duì)象和操作類(lèi)型。 數(shù)據(jù)庫(kù)安全性控制 （ 2）強(qiáng)制存取控制（ MAC） 在強(qiáng)制存取控制 (MAC)方法中，每一個(gè)數(shù)據(jù)對(duì)象被標(biāo)以一定的密級(jí)，每一個(gè)用戶也被授予某一個(gè)級(jí)別的許可證。 ? 主體 是指數(shù)據(jù)庫(kù)中數(shù)據(jù)訪問(wèn)者、（用戶、 DBA）進(jìn)程、線程等，是系統(tǒng)中的 活動(dòng)實(shí)體 。 ? 主體的敏感度標(biāo)記稱為許可證級(jí)別。 ? 這兩種規(guī)則的共同點(diǎn)在于它們均禁止了擁有高許可證級(jí)別的主體更新低密級(jí)的數(shù)據(jù)對(duì)象，從而防止了敏感數(shù)據(jù)的泄漏。 可將此權(quán)限轉(zhuǎn)授 ?對(duì)不同類(lèi)型的操作對(duì)象有不同的操作權(quán)限。 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION； ? U5還可以將此權(quán)限授予 U6： GRANT INSERT ON TABLE SC TO U6； PUBLIC； 全體。 四 .數(shù)據(jù)加密 以密碼形式存儲(chǔ)和傳輸數(shù)據(jù)。 數(shù)據(jù)庫(kù)安全性控制 六 . 統(tǒng)計(jì)數(shù)據(jù)庫(kù)的安全性 統(tǒng)計(jì)數(shù)據(jù)庫(kù)： 只允許用戶查詢聚集類(lèi)型信息，不允許查詢單個(gè)記錄信息的數(shù)據(jù)庫(kù)。 ? 數(shù)據(jù)庫(kù)完整性約束條件： 加在數(shù)據(jù)庫(kù)數(shù)據(jù)之上的語(yǔ)義約束條件。 （ 3）防范功能：如果發(fā)現(xiàn)用戶的操作請(qǐng)求使數(shù)據(jù)違背了完整性約束條件，采取一定的動(dòng)作來(lái)保證數(shù)據(jù)的完整性。 (A僅作用于職稱 =39。 （ 3）在事務(wù)的某些特定檢查點(diǎn)檢查。 ? 動(dòng)態(tài)約束： 是指數(shù)據(jù)庫(kù)從一種狀態(tài)轉(zhuǎn)變?yōu)榱硪环N狀態(tài)時(shí)，新、舊值之間所應(yīng)滿足的約束條件，它是反映數(shù)據(jù)庫(kù)狀態(tài)變遷的約束。 常見(jiàn)的靜態(tài)關(guān)系約束有： (1)實(shí)體完整性約束。 動(dòng)態(tài)列級(jí)約束 是修改列定義或列值時(shí)應(yīng)滿足的約束條件，包括下面兩方面： (1)修改列定義時(shí)的約束 (2)修改列值時(shí)的約束 數(shù)據(jù)庫(kù)的完整性控制 動(dòng)態(tài)元組約束 是指修改元組的值時(shí)元組中各個(gè)字段間需要滿足某種約束條件。格式 CREATE ASSERTION 斷言名 CHECK (條件 ) 例 、 觸發(fā)器 ? 觸發(fā)器： 當(dāng)對(duì)相關(guān)表執(zhí)行 INSERT、 UPDATE、 DELETE語(yǔ)句時(shí)被隱式執(zhí)行的過(guò)程。 CREATE TRIGGER Trig_grade AFTER UPDATE OF grade ON SC REFERENCING OLD AS oldg,NEW AS newg FOR EACH ROW WHEN () UPDATE
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1