數(shù)據(jù)庫系統(tǒng)概論第4章數(shù)據(jù)庫安全-全文預(yù)覽
【正文】 er身份驗(yàn)證”模式 ?在“數(shù)據(jù)庫”下拉列表框中選擇登錄到 SQL Server之后默認(rèn)情況下要連接的數(shù)據(jù)庫。 （ 3）單擊“確定”按鈕。如果不是 Windows操作系統(tǒng)的用戶希望也能使用 SQL Server，則應(yīng)該選擇混合驗(yàn)證模式。 第三個(gè)認(rèn)證過程是當(dāng)用戶操作數(shù)據(jù)庫中的數(shù)據(jù)或?qū)ο髸r(shí)，他必須具有所要進(jìn)行的操作的 “ 操作權(quán) ” ，即驗(yàn)證用戶是否具有操作許可。 （ 2）數(shù)據(jù)庫對象擁有者：對其所擁有的對象具有一切權(quán)限。 用戶 B的工資為 : S(RP) 21 SQL Server的安全控制 22 一、數(shù)據(jù)庫權(quán)限的種類及用戶的分類 第一類是對數(shù)據(jù)庫管理系統(tǒng)進(jìn)行維護(hù)的權(quán)限 。語義檢查 DAC檢查 MAC檢查 安全檢查 繼續(xù) 檢查用戶權(quán)限 檢查用戶的許可證級別和數(shù)據(jù)的密級 17 視圖機(jī)制 視圖機(jī)制 :為不同的用戶定義不同的視圖 ,把數(shù)據(jù)對象限制 在一定的范圍內(nèi) ,通過視圖機(jī)制把要保密的數(shù)據(jù) 對無權(quán)存取的用戶隱藏起來 ,對數(shù)據(jù)提供一定程 度的安全保護(hù) . 例子 :李勇把查詢 Student中計(jì)算機(jī)系學(xué)生的權(quán)限授予王平 . (1)建立計(jì)算機(jī)系學(xué)生的視圖 CSStudent. create view CSStudent as select * from student where Sdept=‘CS’。zgf39。12339。,39。 12 例子 :說明以下語句完成的功能 . (1)revoke select on table sc from public。 (4)grant insert on table sc to u5。 例子 :把查詢 Student表的權(quán)限授給用戶 U1. Grant select on table student to u1。 則某次上機(jī) ,若系統(tǒng)提供的隨機(jī)數(shù)為 3,則 A經(jīng)計(jì)算 后回答 11,則可進(jìn)入系統(tǒng) ,否則拒絕進(jìn)入系統(tǒng) . 存取控制 存取控制機(jī)制 :確保只授權(quán)給有資格的用戶訪問數(shù)據(jù)庫的 權(quán)限，同時(shí)令所有未被授權(quán)的人員無法接近 數(shù)據(jù) . 6 存取控制機(jī)制包括兩部分 : (1) 定義用戶權(quán)限 ,并將用戶權(quán)限登記到數(shù)據(jù)字典中 ,形成 安全規(guī)則 . (2)合法權(quán)限檢查 ,利用數(shù)據(jù)字典中的安全規(guī)則對用戶的 請求進(jìn)行檢查 . 兩種存取控制機(jī)制 : 自主存取控制方法 (DAC) 強(qiáng)制存取控制方法 (MAC) 7 (DAC) 自主存取控制 :用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限 , 不同的用戶對同一對象也有不同的權(quán)限 ,而且 用戶還可以將其擁有的存取權(quán)限轉(zhuǎn)授給其他 用戶 . SQL的自主存取控制 Grant Revoke 8 用戶權(quán)限 : 結(jié)構(gòu) （數(shù)據(jù)庫） 數(shù)據(jù) (表或視圖 ) 數(shù)據(jù) (屬性列 ) Create database Select Insert,update,delete All privileges Select Insert,update,delete All privileges 結(jié)構(gòu) （表、視圖） Create table,alter table Create view Create index 9 Grant的語句格式 : grant 權(quán)限 ...... [on 對象 類型 對象 名 ] to 用戶 ...... [with grant option]。 (3) grant update(sno),select on table sc to u4。 例子 :把 U4修改學(xué)生學(xué)號的權(quán)限收回 . Revoke update(sno) on table student from u4。用戶名稱 39。, 39。,’dbcreator‘ （ 3）在當(dāng)前數(shù)據(jù)庫 (sp
試題試卷相關(guān)推薦
鄂ICP備17016276號-1