《數(shù)據(jù)庫第七章》ppt課件-全文預(yù)覽
【正文】 并發(fā)操作可能產(chǎn)生的數(shù)據(jù)不一致問題 KEY 定義外碼、被參照表和其主碼 數(shù)據(jù)庫并發(fā)控制過程數(shù)據(jù)完整性：通過使用腳本語言 2. SQL Server數(shù)據(jù)完整性的兩種方式(1)參照完整性 。(2)Server的數(shù)據(jù)完整性的種類(1) 如果外碼表中，有外碼值與主碼表中要修改的主碼值相同的元組，則拒絕修改。級(jí)聯(lián)修改。 如果需要修改主碼值，只能先刪除該元組，然后再把具有新主碼值的元組插入到關(guān)系中。(4) 僅當(dāng)主碼表存在相應(yīng)的元組，其主碼值與外碼表插入元組的外碼值相同時(shí)，系統(tǒng)才執(zhí)行插入操作，否則拒絕此操作。(3)受限刪除 ：僅當(dāng)外碼表中沒有任何元組的外碼值與主碼表中要?jiǎng)h除元組的主碼值相同時(shí)，系統(tǒng)才執(zhí)行刪除操作，否則拒絕此刪除操作。1)2. 實(shí)現(xiàn)參照完整性要考慮的幾個(gè)問題(1)控制完整性功能，監(jiān)視數(shù)據(jù)操作的整個(gè)過程，如果發(fā)現(xiàn)有違背了完整性約束條件的情況，則采取一定的動(dòng)作來保證數(shù)據(jù)的完整性。定義完整性功能，提供定義完整性約束條件的機(jī)制。 數(shù)據(jù)庫完整性 完整性約束條件及完整性控制數(shù)據(jù)完整性約束可以分為：l表級(jí)約束， 若干元組間、關(guān)系中以及關(guān)系之間聯(lián)系的約束；l元組級(jí)約束 ，元組中的字段組和字段間聯(lián)系的約束；l屬性級(jí)約束 ，針對(duì)列的類型、取值范圍、精度、排序等而制定的約束條件。1) 3)擊鼠標(biāo)右鍵，使之彈出菜單。DATABASE 備份數(shù)據(jù)庫BACKUPPROCEDURE 創(chuàng)建存儲(chǔ)過程CREATESQL輸入新角色名；在用戶欄增加或移去角色的用戶；確定角色的類型。2) 3)在數(shù)據(jù)庫角色中增加或移去用戶1)在數(shù)據(jù)庫角色欄中選擇參加的角色。(3)guest用 戶 :(1) 選擇服務(wù)器角色選項(xiàng)卡，確定用戶所屬服務(wù)器角色 。(2)Server的數(shù)據(jù)庫。3)1)Server的安全認(rèn)證模式Server安全認(rèn)證模式要求用戶必須輸入有效的 SQL混合安全認(rèn)證模式Server的安全認(rèn)證模式(1)對(duì)權(quán)限進(jìn)行管理，保證合法用戶既使進(jìn)入了數(shù)據(jù)庫也不能有超越權(quán)限的數(shù)據(jù)存取操作，即合法用戶必須在自己的權(quán)限范圍內(nèi)進(jìn)行數(shù)據(jù)操作。特定數(shù)據(jù)庫都有自己的用戶和角色，該數(shù)據(jù)庫只能由它的用戶或角色訪問，其他用戶無權(quán)訪問其數(shù)據(jù)。通過另一種帳號(hào)設(shè)置來創(chuàng)建附加安全層。NT 操作系統(tǒng)的安全防線 :建立用戶組，設(shè)置帳號(hào)并注冊(cè)，同時(shí)決定不同的用戶對(duì)不同系統(tǒng)資源的訪問級(jí)別。SQL加密方法主要有兩種：使用密鑰將明文中的每一個(gè)字符轉(zhuǎn)換為密文中的字符。text）， 從而使得不知道解密算法的人無法獲得數(shù)據(jù)的內(nèi)容。5. 視圖、審計(jì)和數(shù)據(jù)加密機(jī)制l視圖 :為不同的用戶定義不同的視圖，通過視圖把數(shù)據(jù)對(duì)象限制在一定范圍內(nèi)，把要保密的數(shù)據(jù)對(duì)無權(quán)存取的用戶隱藏起來，從而自動(dòng)地對(duì)數(shù)據(jù)提供一定程度的安全保護(hù)。1)主體、客體及敏感度標(biāo)記。系統(tǒng)對(duì)權(quán)限的授予狀況無法進(jìn)行有效的控制可能造成數(shù)據(jù)的無意泄露。(4)2)授權(quán)機(jī)制的性能。SQL的數(shù)據(jù)控制功能。每一個(gè)數(shù)據(jù)對(duì)象被標(biāo)以一定的密級(jí)；每一個(gè)用戶也被授予某一個(gè)級(jí)別的許可證；對(duì)于任意一個(gè)對(duì)象，只有具有合法許可證的用戶才可以存取。用戶對(duì)于不同的對(duì)象有不同的存取權(quán)限；不同的用戶對(duì)同一對(duì)象的存取權(quán)限也各不相同；用戶可將自己擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。存取機(jī)制的類別。2)(1)2. 存取控制為保密起見，口令由用戶自己定義并可以隨時(shí)變更。(2)用輸入用戶名（用戶標(biāo)識(shí)號(hào)）來標(biāo)明用戶身份。1. 用戶標(biāo)識(shí)與鑒別操作系統(tǒng)安全保護(hù) 存取控制 數(shù)據(jù)庫安全性控制的一般方法用 戶 DBMS OS DB 第 7章 數(shù)據(jù)庫保護(hù)技術(shù) 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫完整性控制 數(shù)據(jù)庫并發(fā)控制 數(shù)據(jù)庫恢復(fù)技術(shù) 數(shù)據(jù)庫安全性數(shù)據(jù)庫原理與應(yīng)用技術(shù)電子工業(yè)出版社教學(xué)資源到華信教育資源網(wǎng)站 l教學(xué)難點(diǎn)： 用戶、角色和權(quán)限管理方法，數(shù)據(jù)庫完整性功能及實(shí)現(xiàn)方法，并發(fā)控制機(jī)制。密碼存儲(chǔ) (1)系統(tǒng)對(duì)輸入的用戶名與合法用戶名對(duì)照，鑒別此用戶是否為合法用戶。系統(tǒng)常常要求用戶輸入口令，只有口令正確才能進(jìn)入系統(tǒng)。通過回答對(duì)隨機(jī)數(shù)的運(yùn)算結(jié)果表明用戶身份。系統(tǒng)根據(jù)用戶計(jì)算結(jié)果判定用戶是否合法。定義用戶權(quán)限，并將用戶權(quán)限登記到數(shù)據(jù)字典中。(2)關(guān)系中的用戶權(quán)限。(2)GRANT語句（授權(quán)）和 REVOKE語句（收權(quán)）。(3)授權(quán)粒度越細(xì)，授權(quán)子系統(tǒng)就越靈活，但系統(tǒng)定義與檢查權(quán)限的開銷也會(huì)增大。權(quán)限定義中能夠謂詞、且存
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1