第八章數(shù)據(jù)庫的安全性與完整性-全文預(yù)覽
【正文】 1）立即執(zhí)行約束： 檢查是否違背完整性約束的時機(jī)通常是在一條語句執(zhí)行完后立即檢查。 數(shù)據(jù)庫的完整性控制 如 : 在“教授工資不得低于 1000元”的約束中： D 約束作用的對象為工資 Sal屬性 O 插入或修改 職工元組時 A Sal不能小于 1000 C 職稱 =39。 數(shù)據(jù)庫的完整性控制 ? DBMS的完整性控制機(jī)制應(yīng)具有三個方面的功能： （ 1）定義功能：提供定義完整性約束條件的機(jī)制。 ? 如： 例 1 例 2 ? 方法： ? 限定查詢的記錄量（查詢至少涉及 N個以上的記錄） ? 限定查詢的次數(shù)（規(guī)定任意兩個查詢相交的數(shù)據(jù)項(xiàng)不能超過 M個） 數(shù)據(jù)庫的完整性控制 ? 一、數(shù)據(jù)庫的完整性 ? 數(shù)據(jù)庫的完整性 ： 是指數(shù)據(jù)的正確性、有效性和相容性。 審計(jì)常用于： （ 1）審查可疑的活動。 GRANT CREATETAB ON DATABASE DB1 TO U1； ? GRANT語句可以： ? 一次向一個用戶授權(quán)； ? 一次向多個用戶授權(quán)； ? 一次傳播多個同類對象的權(quán)限； ? 一次可以完成對基本表、視圖和屬性列這些不同對象的授權(quán)。 數(shù)據(jù)庫安全性控制 ? 例 ： 把查詢表 SC和修改其學(xué)號的權(quán)限授給用戶 U2和 U4。 權(quán)限：包括數(shù)據(jù)訪問權(quán)限（讀、插入、修改、刪除等）和數(shù)據(jù)庫模式修改權(quán)限（索引、資源、修改、撤消等）兩類。 客體子集 主體子集 訪 問 數(shù)據(jù)庫安全性控制 ? MAC機(jī)制就是通過對比主體的 Label和客體的Label，最終確定主體是否能夠存取客體。 數(shù)據(jù)庫安全性控制 ? 對于主體和客體， DBMS為它們每個實(shí)例 (值 )指派一 個敏感度標(biāo)記 (Label)。強(qiáng)制存取控制因此相對比較嚴(yán)格。 （ 1） 自主存取控制 (DAC) 用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限，不同的用戶對同一對象也有不同的權(quán)限，而且用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。 數(shù)據(jù)庫安全性控制 二 、 存取控制 1. 存取控制方法 ? DBMS的安全子系統(tǒng)主要包括兩部分： ? 定義用戶權(quán)限，并將用戶權(quán)限登記到數(shù)據(jù)字典中。 口令保密可采用的一些方法： （ 1）擴(kuò)大口令集和口令長度。 ? 數(shù)據(jù)安全性標(biāo)準(zhǔn)： P. 208 表 數(shù)據(jù)庫安全性控制 安全措施應(yīng)該一級一級層層設(shè)置。 基本概念 數(shù)據(jù)庫安全控制 第七章 數(shù)據(jù)庫的安全性與完整性 數(shù)據(jù)庫的完整性控制 觸發(fā)器 本章小結(jié) 第七章 數(shù)據(jù)庫的安全性與完整性 基本概念 ? 數(shù)據(jù)庫的安全性 是指保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。 ? 可信計(jì)算基 是指為實(shí)現(xiàn)數(shù)據(jù)庫安全的所有實(shí)施策略和機(jī)制的集合。 3. 利用口令。 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1