數(shù)據(jù)庫(kù)安全性講義(文件)
【正文】 身未提供加密程序，但提供了接口 數(shù)據(jù)加密（續(xù)） ?數(shù)據(jù)加密功能通常也作為可選特征，允許用戶自由選擇 ? 數(shù)據(jù)加密與解密是比較費(fèi)時(shí)的操作 ? 數(shù)據(jù)加密與解密程序會(huì)占用大量系統(tǒng)資源 ? 應(yīng)該只對(duì)高度機(jī)密的數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性 ?統(tǒng)計(jì)數(shù)據(jù)庫(kù)的特點(diǎn) ? 允許用戶查詢 聚集 類型的信息（例如合計(jì)、平均值等） ? 不允許查詢 單個(gè) 記錄信息 例： 允許查詢“程序員的平均工資是多少？” 不允許查詢“程序員張勇的工資？” ? 應(yīng)該避免用戶從合法的查詢中推導(dǎo)出不合法的信息 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） 例 1： 下面兩個(gè)查詢都是合法的： 1．本公司共有多少女高級(jí)程序員？ 2．本公司女高級(jí)程序員的工資總額是多少？ 如果第一個(gè)查詢的結(jié)果是“ 1”， 那么第二個(gè)查詢的結(jié)果顯然就是這個(gè)程序員的工資數(shù)。 ? 自主存取控制功能一般是通過(guò) SQL 的 GRANT語(yǔ)句和REVOKE語(yǔ)句來(lái)實(shí)現(xiàn)的。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 :45:2810:45:28February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 2月 11日星期六 10時(shí) 45分 28秒 10:45:2811 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :45:2810:45Feb2311Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 。 , February 11, 2023 閱讀一切好書如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 2月 11日星期六 10時(shí) 45分 28秒 10:45:2811 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 11日星期六 上午 10時(shí) 45分 28秒 10:45: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :45:2810:45Feb2311Feb23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 11日星期六 10時(shí) 45分 28秒 10:45:2811 February 2023 1空山新雨后，天氣晚來(lái)秋。 :45:2810:45:28February 11, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 。 :45:2810:45Feb2311Feb23 1故人江海別，幾度隔山川。 休息一會(huì)兒。 原因： 兩個(gè)查詢之間有很多重復(fù)的數(shù)據(jù)項(xiàng) 規(guī)則 2：任意兩個(gè)查詢的相交數(shù)據(jù)項(xiàng)不能超過(guò) M個(gè) 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） 可以證明，在上述兩條規(guī)定下，如果想獲知用戶B的工資額 A至少需要進(jìn)行 1+(N2)/M次查詢 規(guī)則 3： 任一用戶的查詢次數(shù)不能超過(guò) 1+(N2)/M 缺點(diǎn)： 如果兩個(gè)用戶合作查詢就可以使這一規(guī)定失效 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） 數(shù)據(jù)庫(kù)安全機(jī)制的設(shè)計(jì)目標(biāo)： 試圖破壞安全的人所花費(fèi)的代價(jià) 得到的利益 小結(jié) ? 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的共享日益加強(qiáng)，數(shù)據(jù)的安全保密越來(lái)越重要 ? DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機(jī)制。CS39。,39。 然后使用 GRANT語(yǔ)句給角色 R1授權(quán)： GRANT SELECT , UPDATE , INSERT ON [TABLE] Student TO R1 。r_test39。 5 . 4 數(shù)據(jù)庫(kù)角色 ? 數(shù)據(jù)庫(kù)角色是被命名的一組與數(shù)據(jù)庫(kù)操作相關(guān)的權(quán)限，角色是權(quán)限的集合。 U5 U6 U7 SQL收回權(quán)限的功能 ?REVOKE語(yǔ)句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對(duì)象類型 對(duì)象名 ] FROM 用戶 [,用戶 ]...。 例題（續(xù)） 例 5 把對(duì)表 SC的 INSERT權(quán)限授予 U5用戶 ，并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON [TABLE] SC TO U5 WITH GRANT OPTION。r_test39。u_test39。U1‘ ? //為登錄 l_test 在數(shù)據(jù)庫(kù)”學(xué)生 _教學(xué)”中添加安全賬戶 U1 ? exec sp_addrolemember 39。學(xué)生 _教學(xué) 39。 ?119 34班 ? exec sp_addrole ‘ r_test’ //添加角
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1