廣工數(shù)據(jù)庫(kù)實(shí)驗(yàn)報(bào)告-數(shù)據(jù)庫(kù)安全性(存儲(chǔ)版)
【正文】 從上圖可以獲取以下幾點(diǎn)重要信息： 在SQL Server中。然后使用數(shù)據(jù)庫(kù)密鑰創(chuàng)建對(duì)稱密鑰，非對(duì)稱密鑰和證書(shū)： 創(chuàng)建證書(shū)：create certificate zhengshu encryption by password=39。 /*證書(shū)過(guò)期日期*/注意格式：with后面含多個(gè)字句時(shí)用逗號(hào)分開(kāi)。由對(duì)稱密鑰加密對(duì)稱密鑰open symmetric key yes_keydecryption by password=39。 利用證書(shū)對(duì)數(shù)據(jù)進(jìn)行加密和解密EncryptByAsymKey() 和 DecryptByAsymKey()select name,qq,new_mima=CONVERT(varbinary(200),mima)選擇信息和轉(zhuǎn)換類(lèi)型into new_qq_xinxi from qq_xinxi where 1=0這里選擇使用Select into 語(yǔ)句是為了方便把qq_xinxi表的列名導(dǎo)入新表，同時(shí)把需要加密的列即mima列的類(lèi)型轉(zhuǎn)換為Varbinary類(lèi)型。from qq_xinxi 從舊表導(dǎo)入其他非加密數(shù)據(jù)。例如把covert字句中的類(lèi)型定義寫(xiě)成了密碼列的新定義varbinary,把解密鍵的內(nèi)容寫(xiě)成mima，導(dǎo)致無(wú)法解密。數(shù)據(jù)庫(kù)文件的加密在頁(yè)級(jí)執(zhí)行。d:\數(shù)據(jù)庫(kù)實(shí)驗(yàn)39。創(chuàng)建一個(gè)服務(wù)器審計(jì)規(guī)范，也是需要從master數(shù)據(jù)庫(kù)運(yùn)行。執(zhí)行這個(gè)語(yǔ)句后，SQL Server將開(kāi)始審計(jì)指定的事件。數(shù)據(jù)加密在生活中是必不可少的，畢竟現(xiàn)在信息流通發(fā)達(dá)，容易造成信息泄露?？梢?jiàn)角色機(jī)制是相當(dāng)便利的，直接給予角色特定權(quán)限，避免了對(duì)多個(gè)單用戶授權(quán)帶來(lái)的繁瑣。創(chuàng)建數(shù)據(jù)庫(kù)審計(jì)規(guī)范：use [實(shí)驗(yàn)四安全性]gocreate database audit specification db_sp1 數(shù)據(jù)庫(kù)審計(jì)規(guī)范for server audit a1 與規(guī)范相關(guān)的審計(jì)add(database_object_change_group),審計(jì)活動(dòng)組add(select,insert on schema::dbo by dbo)dbo架構(gòu)和dbo用戶with(state=on)執(zhí)行結(jié)果：命令成功執(zhí)行。create server audit a2 to application_log with (queue_delay=2000) 創(chuàng)建服務(wù)器審計(jì)規(guī)范服務(wù)器審計(jì)規(guī)范是與一個(gè)特定的SQL Server審計(jì)相關(guān)的一個(gè)或多個(gè)服務(wù)器級(jí)別的審計(jì)活動(dòng)組的集合。通過(guò)DDL創(chuàng)建和管理審計(jì)，同時(shí)通過(guò)提供更全面的數(shù)據(jù)審計(jì)來(lái)簡(jiǎn)化遵從性。即使數(shù)據(jù)庫(kù)沒(méi)有加密，數(shù)據(jù)庫(kù)加密密鑰可能也保留在數(shù)據(jù)庫(kù)中，執(zhí)行某些操作時(shí)可能需要訪問(wèn)這些加密密鑰。它提供了遵從許多法律、法規(guī)和各個(gè)行業(yè)建立的準(zhǔn)則的能力。成功獲取了密碼明文，如圖： 在解密的時(shí)候曾多次遇到無(wú)法恢復(fù)的情況，經(jīng)分析是由兩種情況所致。yes_key39。第一步：由于密碼不是Varbinary類(lèi)型， 所以先要將mima列轉(zhuǎn)為Varbinary類(lèi)型。使得可以利用證書(shū)，對(duì)稱密鑰和非對(duì)稱密鑰對(duì)特定的列進(jìn)行加密。 查詢企業(yè)管理器是否生成對(duì)應(yīng)證書(shū)和密鑰，如圖：此外，對(duì)稱密鑰不僅可以通過(guò)密碼創(chuàng)建，還可以通過(guò)其它對(duì)稱密鑰，非對(duì)稱密鑰和證書(shū)創(chuàng)建。, /*證書(shū)生效日期*/expiry_date=39。實(shí)驗(yàn)案例：先創(chuàng)建一個(gè)數(shù)據(jù)主密鑰：create master key encryption by password =39。非對(duì)稱加密是指加密和解密使用不同密鑰的加密算法，用于加密的密鑰稱之為公鑰，用于解密的密鑰稱之為私鑰。驗(yàn)證結(jié)果：成功收回uer1對(duì)視圖IS_course的查詢權(quán)限?；厥諜?quán)限：revoke select on IS_course from user1執(zhí)行結(jié)果：命令已成功完成回收權(quán)限驗(yàn)證：用戶user1登錄zhangfaguang，然后查詢“數(shù)據(jù)庫(kù)安全性”數(shù)據(jù)庫(kù)的視圖IS_course的數(shù)據(jù)。然后查詢和修改“數(shù)據(jù)庫(kù)安全性”數(shù)據(jù)庫(kù)的視圖IS_course的數(shù)據(jù)。建立視圖： create view IS_course as select * From coursewhere cdept=39。企業(yè)管理器：對(duì)著“應(yīng)用程序角色”新建程序角色，輸入角色名稱、架構(gòu)和密碼即可。 執(zhí)行結(jié)果：成功添加。企業(yè)管理器：進(jìn)入角色屬性，然后添加角色成員。關(guān)于角色權(quán)限的操作案例（均在“實(shí)驗(yàn)四安全性”數(shù)據(jù)庫(kù)操作）： 授予角色“test_role”對(duì)”數(shù)據(jù)庫(kù)安全性”數(shù)據(jù)庫(kù)中“student”表的delete、insert、 update權(quán)限。上面是運(yùn)用企業(yè)管理器的可視化操作直接創(chuàng)建了數(shù)據(jù)庫(kù)角色，這里同樣可以用SQL語(yǔ)句 實(shí)現(xiàn)。執(zhí)行結(jié)果：系統(tǒng)拒絕刪除6. 收回授予user1的相關(guān)權(quán)限 收回用戶user1在Student表上的SELECT、DELETE權(quán)限r(nóng)evoke select,delete on student from user1權(quán)限檢測(cè)：select * from student執(zhí)行結(jié)果：系統(tǒng)拒絕執(zhí)行。2339。select * from course執(zhí)行結(jié)果：系統(tǒng)拒絕執(zhí)行。4. 分別通過(guò)SQL Server的工具和SQL語(yǔ)言授予數(shù)據(jù)庫(kù)用戶user1在Student表上的SELECT、DELETE權(quán)限 SQL語(yǔ)句：grant select on student to user1 grant delete on student to user1 企業(yè)管理器：進(jìn)入【實(shí)驗(yàn)四安全性】數(shù)據(jù)庫(kù)，右擊
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1