《信息系統(tǒng)安全》ppt課件-全文預(yù)覽
【正文】 和 Y都只有 1位不同。 三、統(tǒng)計數(shù)據(jù)庫的安全性 對特征刻畫數(shù)據(jù)庫的攻擊 ? 舉例：設(shè) X=1110， Y=0110， X和 Y只有 1位不同。于是可求出 DC（ Y）。 三、統(tǒng)計數(shù)據(jù)庫的安全性 對特征刻畫數(shù)據(jù)庫的攻擊 ? 攻擊者在實施攻擊前往往已經(jīng)具有統(tǒng)計數(shù)據(jù)庫一些知識。 ? 當滿足特征公式的記錄只有一個時，系統(tǒng)拒絕回答，否則給出統(tǒng)計值。 二、統(tǒng)計數(shù)據(jù)庫的概念 ⑵ 統(tǒng)計數(shù)據(jù)庫的理論模型 關(guān)系模型 ? 設(shè)有屬性 A1,A2,…,A k他們分別在值域 D1,D2,…,D k上取值，則笛卡兒空間 D1 D2 … Dk的任一子集稱為一個關(guān)系，記作 D。因為若 k =1，則查詢變?yōu)?{i}，這是對記錄 i的直接訪問，這當然是不允許的。 二、統(tǒng)計數(shù)據(jù)庫的概念 ⑵ 統(tǒng)計數(shù)據(jù)庫的理論模型 鍵刻畫模型 ? 把數(shù)據(jù)庫看成 N個記錄的集合。 ? 查詢以（ 1， 0， 1， *）形式提出，其中 1表示具有某特征， 0表示不具有某特征， *為通配符。這樣， 一個 k位二進制數(shù)便唯一標識一個實體。 ? 每個記錄是一個實體的描述。 ? 如，公民健康狀況數(shù)據(jù)庫：公民個人的健康狀況屬于個人隱私，應(yīng)是保密的（特別是一些領(lǐng)袖人物），但是其統(tǒng)計信息又是應(yīng)當公開的，如某疾病的發(fā)病率等。如不經(jīng)常更換密鑰，時間一長就可能不安全。 ? 數(shù)據(jù)庫的安全措施應(yīng)適應(yīng)數(shù)據(jù)庫的特點 。信 息 系 統(tǒng) 安 全 第六講 數(shù)據(jù)庫安全 張煥國 武漢大學計算機學院 目 錄 信息系統(tǒng)安全 的基本概念 密碼學 (1) 密碼 學 (2) 操作系統(tǒng)安全 (1) 操作系統(tǒng)安全 (2) 數(shù)據(jù)庫安全 (1) 數(shù)據(jù)庫 安全 (2) 可信計算 (1) 可信計算 (2) 一、數(shù)據(jù)庫安全的概念 數(shù)據(jù)庫安全的重要性 ? 數(shù)據(jù)庫是重要的應(yīng)用軟件。 ? 數(shù)據(jù)庫要支持查詢、插入、刪除、更新等操作，而且存儲的數(shù)據(jù)量大、時間長是其重要特點。 ? 數(shù)據(jù)存儲時間長，為了安全密鑰應(yīng)經(jīng)常更換，需要對數(shù)據(jù)解密再加密很麻煩。 ? 統(tǒng)計數(shù)據(jù)庫是一些數(shù)據(jù)項的集合，其中每個數(shù)據(jù)項個體都是保密
試題試卷相關(guān)推薦
鄂ICP備17016276號-1