第八章數(shù)據(jù)庫的安全性與完整性-預(yù)覽頁
【正文】 4）設(shè)置動態(tài)口令。 ? 在數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為 授權(quán) 。 對于任意一個對象，只有具有合法許可證的用戶才可以 存取。 ? 客體 是指數(shù)據(jù)庫中數(shù)據(jù)及其載體（表、視圖、索引、存儲過程等），是系統(tǒng)中的 被動實體 。 ? 客體的敏感度標記稱為密級。 數(shù)據(jù)庫安全性控制 (1) 用戶分類和權(quán)限 用戶 :系統(tǒng)用戶 (DBA)、數(shù)據(jù)對象屬主 (owner)、一般用戶、公共用戶 (public)。 ?如 P130 表 。 U6能不能再 傳播此權(quán)限 ? 數(shù)據(jù)庫安全性控制 ? 例 : DBA把在數(shù)據(jù)庫 DB1中建立表的權(quán)限授予用戶 U1。 五、審計 審計 是對選定的用戶動作的監(jiān)控和記錄，以監(jiān)測可能的不合法行為。 ? 在統(tǒng)計 DB中存在著特殊的安全問題：即可能有隱蔽的信息通道，使合法的查詢導(dǎo)出不合法的信息。 ? 完整性檢查： 而 DBMS中檢查數(shù)據(jù)是否滿足完整性條件的機制 。 數(shù)據(jù)庫的完整性控制 ? 完整性控制的規(guī)則： 一條完整性規(guī)則可以用一個五元組 (D， O， A， C， P)來表示： （ 1） D(Data) 約束作用的數(shù)據(jù)對象； （ 2） O(Operation) 觸發(fā)完整性檢查的數(shù)據(jù)庫操作，即當用戶發(fā)出什么操作請求時需要檢查該完整性規(guī)則，是立即檢查還是延遲檢查； （ 3） A(Assertion) 數(shù)據(jù)對象必須滿足的斷言或語義約束，這是規(guī)則的主體； （ 4） C(Condition) 選擇 A作用的數(shù)據(jù)對象值的謂詞； （ 5） P(Procedure) 違反完整性規(guī)則時觸發(fā)的過程。教授 39。 （ 4）在一個維護操作請求之后且執(zhí)行之前檢查。 數(shù)據(jù)庫的完整性控制 靜態(tài)列級約束 是對一個列的取值域的說明： 對 數(shù)據(jù)類型、格式 的約束 ； 對 取值范圍或取值集合 的約束；對 空值 的約束； 其他 約束，（例如關(guān)于列的排序說明，組合列等）。 (2)參照完整性約束。 動態(tài)關(guān)系約束 是加在關(guān)系變化前后狀態(tài)上的限制條件，例如事務(wù)一致性、原子性等約束條件。值域 ? 觸發(fā)器與存儲過程的區(qū)別： 存儲過程由用戶或應(yīng)用顯示執(zhí)行；觸發(fā)器是為一激發(fā)語句發(fā)出時由 DBMS隱式地觸發(fā)。 觸發(fā)事件 觸發(fā)條件 觸發(fā)器動作 第七章 數(shù)據(jù)庫安全性與完整性 小結(jié) ? 數(shù)據(jù)庫安全控制技術(shù) ? 用戶標識與鑒別 ? 存取控制 ? 審計 ? 視圖 ? 密碼存儲 ? 觸發(fā)器機制 ? DBMS的完整性控制的功能： ? 定義功能 、 檢查功能 、 防范功能 ? DBMS的完整性控制策略： ? 利用主碼實現(xiàn)實體完整性 ? 利用外碼實現(xiàn)參照完整性 ? 利用一般約束實現(xiàn)用戶定義的完整性 ? 利用 SQL斷言 、 觸發(fā)器 實現(xiàn)特殊要求的完整性 自主存取控制 (DAC) 強制存取控制 (MAC) 練習(xí) P371 ： 10題③⑤⑥ 12題②④
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1