第八章數(shù)據(jù)庫的安全性與完整性(存儲版)
【正文】 (1)修改列定義時的約束 (2)修改列值時的約束 數(shù)據(jù)庫的完整性控制 動態(tài)元組約束 是指修改元組的值時元組中各個字段間需要滿足某種約束條件。 ? 動態(tài)約束： 是指數(shù)據(jù)庫從一種狀態(tài)轉(zhuǎn)變?yōu)榱硪环N狀態(tài)時，新、舊值之間所應(yīng)滿足的約束條件，它是反映數(shù)據(jù)庫狀態(tài)變遷的約束。 (A僅作用于職稱 =39。 ? 數(shù)據(jù)庫完整性約束條件： 加在數(shù)據(jù)庫數(shù)據(jù)之上的語義約束條件。 四 .數(shù)據(jù)加密 以密碼形式存儲和傳輸數(shù)據(jù)。 可將此權(quán)限轉(zhuǎn)授 ?對不同類型的操作對象有不同的操作權(quán)限。 ? 主體的敏感度標(biāo)記稱為許可證級別。 數(shù)據(jù)庫安全性控制 （ 2）強(qiáng)制存取控制（ MAC） 在強(qiáng)制存取控制 (MAC)方法中，每一個數(shù)據(jù)對象被標(biāo)以一定的密級，每一個用戶也被授予某一個級別的許可證。 （ 3）設(shè)置多層口令系統(tǒng)。 ? 能適應(yīng)網(wǎng)絡(luò)環(huán)境下安全要求級別的數(shù)據(jù)庫為 安全數(shù)據(jù)庫 或 可信數(shù)據(jù)庫 。 ? 計(jì)算機(jī)系統(tǒng)的安全模型 圖 71 用戶標(biāo)識 和鑒別 DB 數(shù)據(jù)密 碼存儲 OS 安全保護(hù) DBMS 存取控制 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫安全控制方法 一、用戶標(biāo)識與鑒別 1. 利用用戶自身具備的各種自然特征標(biāo)識自己和提供鑒別的依據(jù)。 ? 合法權(quán)限檢查，若用戶的操作請求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作。 ? MAC適用于對數(shù)據(jù)有嚴(yán)格而固定密級分類的部門。 ? 當(dāng)某一主體以標(biāo)記 label注冊入系統(tǒng)時，系統(tǒng)要求他對任何客體的存取必須遵循如下規(guī)則： ① 僅當(dāng)主體的許可證級別大于或等于 客體的密級時，該主體才能讀取相應(yīng)的客體； ② 僅當(dāng)主體的許可證級別 小于或等于 客體的密級時，該主體才能寫相應(yīng)的客體。 GRANT SELECT ， UPDATE(Sno) ON TABLE SC TO U2， U4； ? 例 ： 把對表 SC的 INSERT權(quán)限授給用戶 U5，并允許將此權(quán)限再授予其他用戶。 （ 2）監(jiān)視和收集關(guān)于數(shù)據(jù)庫活動的數(shù)據(jù)。 （ 2）檢查功能：檢查用戶發(fā)出的操作請求是否違背了完整性約束條件。 （ 2）延遲執(zhí)行約束： 完整性檢查延遲到整個事務(wù)執(zhí)行結(jié)束后再進(jìn)行，檢查正確方可提交。 靜態(tài)關(guān)系約束 在一個關(guān)系的各個元組之間或者若干關(guān)系之間常常存在各種聯(lián)系或約束。類型 ? 觸發(fā)器的類型： (1) AFTER (2) BEFORE 例： 觸發(fā)器 ? 例：規(guī)定修改 SC表的 grade值時，修改后的值不能低于修改前的值。 例： 所以： 當(dāng)約束條件涉及多個表、使用聚集操作時應(yīng)使用 斷言 。 (4)統(tǒng)計(jì)約束。 數(shù)據(jù)庫的完整性控制 二、完整性約束條件 作用的對象： ? 關(guān)系、元組、列 ? 靜態(tài)約束： 是指數(shù)據(jù)庫每一確定狀態(tài)時的數(shù)據(jù)對象所應(yīng)滿足的約束條件，它
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1