數(shù)據(jù)庫安全概述-文庫吧在線文庫
【正文】 BMS所管理的實(shí)際用戶 ? 代表用戶的各進(jìn)程 ? 客體 是系統(tǒng)中的被動實(shí)體，是受主體操縱的 ? 文件 ? 基表 ? 索引 ? 視圖 An Introduction to Database System ? 敏感度標(biāo)記（ Label） ? 絕密（ Top Secret） ? 機(jī)密（ Secret） ? 可信（ Confidential） ? 公開（ Public） ? 主體的敏感度標(biāo)記稱為許可證級別（ Clearance Level） ? 客體的敏感度標(biāo)記稱為密級（ Classification Level） An Introduction to Database System ? 強(qiáng)制存取控制規(guī)則 (1)僅當(dāng)主體的許可證級別 大于或等于 客體的密級時，該主體才能 讀 取相應(yīng)的客體 (2)僅當(dāng)主體的許可證級別 等于 客體的密級時，該主體才能 寫 相應(yīng)的客體 ?修正規(guī)則 ? 主體的許可證級別 =客體的密級 ? 主體能寫客體 An Introduction to Database System ?規(guī)則的共同點(diǎn) 禁止了擁有高許可證級別的主體更新低密級的數(shù)據(jù)對象 An Introduction to Database System ? DAC與 MAC共同構(gòu)成 DBMS的安全機(jī)制 ? 實(shí)現(xiàn) MAC時要首先實(shí)現(xiàn) DAC ? 原因：較高安全性級別提供的安全保護(hù)要包含較低級別的所有保護(hù) An Introduction to Database System DAC + MAC安全檢查示意圖 SQL語法分析 語義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼 續(xù) An Introduction to Database System ? 先進(jìn)行 DAC檢查，通過 DAC檢查的數(shù)據(jù)對象再由系統(tǒng)進(jìn)行 MAC檢查，只有通過 MAC檢查的數(shù)據(jù)對象方可存取。 :45:3210:45:32February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :45:3210:45Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 11日星期六 10時 45分 32秒 10:45:3211 February 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 2月 11日星期六 10時 45分 32秒 10:45:3211 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , February 11, 2023 ? 雨中黃葉樹，燈下白頭人。 An Introduction to Database System [例 9] 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 An Introduction to Database System [例 3] 把對表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON TABLE SC TO PUBLIC。 ?重點(diǎn)：使用 SQL中的 GRANT 語句和 REVOKE 語句來實(shí)現(xiàn)數(shù)據(jù)庫的實(shí)現(xiàn)自主存取控制功能。 ? 口令 ? 系統(tǒng)核對口令以鑒別用戶身份 ? 用戶名和口令易被竊取 ?每個用戶預(yù)先約定好一個 計(jì)算過程 或者 函數(shù) An Introduction to Database System 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System ?存取控制機(jī)制組成 ? 定義用戶權(quán)限，并將用戶權(quán)限登記到數(shù)據(jù)字典中 ? 合法權(quán)限檢查 ?用戶權(quán)限定義和合法權(quán)限檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) An Introduction to Database System ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱 DAC） ? C2級 ? 靈活 ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡稱 MAC） ? B1級 ? 嚴(yán)格 An Introduction to Database System 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System ? 通過 SQL 的 GRANT 語句和 REVOKE 語句實(shí)現(xiàn) ? 用戶權(quán)限組成 ?數(shù)據(jù)對象 ?操作類型 ? 定義用戶存取權(quán)限：定義用戶可以在哪
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1