第5章安全性控制技術(shù)-wenkub
2023-03-16 04:36:18 本頁面
【正文】 （ ） 用戶標識與鑒別基本方法 ?系統(tǒng)提供一定的方式讓用戶標識自己的名字或身份； ?系統(tǒng)內(nèi)部記錄著所有合法用戶的標識； ?每次用戶要求進入系統(tǒng)時，由系統(tǒng)核對用戶提供的身份標識； ?通過鑒定后才提供系統(tǒng)使用權(quán)。 ?用戶標識和鑒定可以重復(fù)多次 10 Database Security 金培權(quán)（ ） 用戶標識自己的名字或身份 ?用戶名 /口令 簡單易行，容易被人竊取 ?每個用戶預(yù)先約定好一個計算過程或者函數(shù) 系統(tǒng)提供一個隨機數(shù) 用戶根據(jù)自己預(yù)先約定的計算過程或者函數(shù)進行計算 系統(tǒng)根據(jù)用戶計算結(jié)果是否正確鑒定用戶身份 11 Database Security 金培權(quán)（ ） 三、存取控制 ?存取控制機制的功能 授權(quán)（ Authorization） 對每個用戶定義存取權(quán)限 驗證（ Authentication） 對于通過鑒定獲得上機權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對他的各種操作請求進行控制，確保他只執(zhí)行合法操作 授權(quán)和驗證機制一起組成了 DBMS的安全子系統(tǒng) 12 Database Security 金培權(quán)（ ） 三、存取控制 ?常用存取控制方法 自主存取控制（ Discretionary Access Control，簡稱 DAC） C2級 靈活 強制存取控制（ Mandatory Access Control，簡稱 MAC） B1級 嚴格 13 Database Security 金培權(quán)（ ） 自主存取控制方法 ?同一用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限 ?不同的用戶對同一對象也有不同的權(quán)限 ?用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶 14 Database Security 金培權(quán)（ ） （ 1）存取權(quán)限 ?存取權(quán)限由兩個要素組成 數(shù)據(jù)對象 操作類型 15 Database Security 金培權(quán)（ ） （ 2）關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 16 Database Security 金培權(quán)（ ） （ 2）關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 ?關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限定義方法 GRANT/REVOKE/DENY 17 Database Security 金培權(quán)（ ） （ 3）授予權(quán)限 ? GRANT { ALL | statement [ ,...n ] } TO security_account [ ,...n ] ? GRANT { ALL [ PRIVILEGES ] | permission [ ,...n ] } { [ ( column [ ,...n ] ) ] ON { table | view } | ON { table | view } [ ( column [ ,...n ] ) ] | ON { stored_procedure | extended_procedure } | ON { user_defined_function } } TO security_account [ ,...n ] [ WITH GRANT OPTION ] [ AS { group | role } ] 語句權(quán)限 對象權(quán)限 18 Database Security 金培權(quán)（ ） （ 3）授予權(quán)限 ?例子：授予語句權(quán)限
教學課件相關(guān)推薦
鄂ICP備17016276號-1