第八章數(shù)據(jù)庫的安全性與完整性-文庫吧在線文庫
【正文】 是反映數(shù)據(jù)庫狀態(tài)合理性的約束。教授 39。 說明： 完整性 是為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯誤信息的輸入和輸出。 收回權(quán)限 ? 級聯(lián)： (但系統(tǒng)只收回 直接或間接 從某處獲得的權(quán)限 ) UA UB 改 U1 查 U2 改 改 U3 UA回收 U1隱含權(quán)限？ 數(shù)據(jù)庫安全性控制 三、視圖機(jī)制 ? 通過視圖機(jī)制把要保密的數(shù)據(jù)對無權(quán)存取的用戶隱藏起來，從而自動地對數(shù)據(jù)提供一定程度的安全保護(hù)。 數(shù)據(jù)庫安全性控制 授權(quán) GRANT語句向用戶授予操作權(quán)限 一般格式為： GRANT權(quán)限 [， 權(quán)限 ]… [ON對象類型 對象名 ] TO用戶 [， 用戶 ]... [WITH GRANT OPTION] ? 語義為： 將對指定操作對象的指定操作權(quán)限授予指定的用戶。 ? 敏感度標(biāo)記被分成若干級別，例如絕密、機(jī)密、可信、公開等。因此自主存取控制非常靈活。 （ 2）規(guī)定口令的生效時(shí)間，定期或不定期地更換口令。 ? 數(shù)據(jù)庫的完整性 是指數(shù)據(jù)的正確性、有效性和相容性。 2. 利用用戶持有的證件。 ? 用戶權(quán)限組成： 數(shù)據(jù)對象和操作類型。 ? 主體 是指數(shù)據(jù)庫中數(shù)據(jù)訪問者、（用戶、 DBA）進(jìn)程、線程等，是系統(tǒng)中的 活動實(shí)體 。 ? 這兩種規(guī)則的共同點(diǎn)在于它們均禁止了擁有高許可證級別的主體更新低密級的數(shù)據(jù)對象，從而防止了敏感數(shù)據(jù)的泄漏。 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION； ? U5還可以將此權(quán)限授予 U6： GRANT INSERT ON TABLE SC TO U6； PUBLIC； 全體。 數(shù)據(jù)庫安全性控制 六 . 統(tǒng)計(jì)數(shù)據(jù)庫的安全性 統(tǒng)計(jì)數(shù)據(jù)庫： 只允許用戶查詢聚集類型信息，不允許查詢單個記錄信息的數(shù)據(jù)庫。 （ 3）防范功能：如果發(fā)現(xiàn)用戶的操作請求使數(shù)據(jù)違背了完整性約束條件，采取一定的動作來保證數(shù)據(jù)的完整性。 （ 3）在事務(wù)的某些特定檢查點(diǎn)檢查。 常見的靜態(tài)關(guān)系約束有： (1)實(shí)體完整性約束。格式 CREATE TRIGGER Trig_grade AFTER UPDATE OF grade ON SC REFERENCING OLD AS oldg,NEW AS newg FOR EACH ROW WHEN () UPDATE SC SET grade= WHERE o=。空值 靜 態(tài) 動 態(tài) 動態(tài)列級約束： 改變列定義 或列值 動態(tài)元組約束： 元組新舊值 之間應(yīng)滿
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1