第05章數(shù)據(jù)庫安全性-文庫吧在線文庫
【正文】 ole,security_account SQL Server數(shù)據(jù)庫安全性管理與控制 (5) 應(yīng)用程序角色 它的語法形式如下： sp_addapprole role,password SQL Server的安全體系結(jié)構(gòu)和安全認(rèn)證 1. SQL Server的安全體系結(jié)構(gòu) 2. 安全認(rèn)證 3. 安全認(rèn)證的基本概念 (1) Windows認(rèn)證模式 (2) 混合認(rèn)證模式 SQL Server的安全體系結(jié)構(gòu)和安全認(rèn)證 認(rèn)證模式的設(shè)置 (1) 選擇【開始】 |【程序】 |Microsoft SQL Server|【企業(yè)管理器】，打開企業(yè)管理器窗口，右擊要進(jìn)行認(rèn)證模式設(shè)置的服務(wù)器，在彈出的快捷菜單中選擇【屬性】命令，彈出【屬性】 |【安全性】對話框 SQL Server的安全體系結(jié)構(gòu)和安全認(rèn)證 (2) 在該對話框中打開【安全性】選項卡，它分為兩部分，【安全性】選項組和【啟動服務(wù)帳戶】選項組。 ? 用戶標(biāo)識和鑒定可以重復(fù)多次 用戶標(biāo)識自己的名字或身份 ? 用戶名 /口令 ? 簡單易行，容易被人竊取 ? 每個用戶預(yù)先約定好一個 計算過程 或者 函數(shù) ? 系統(tǒng)提供一個隨機數(shù) ? 用戶根據(jù)自己預(yù)先約定的計算過程或者函數(shù)進(jìn)行計算 ? 系統(tǒng)根據(jù)用戶計算結(jié)果是否正確鑒定用戶身份 存取控制 ? 存取控制機制的功能 ? 存取控制機制的組成 ? 定義存取權(quán)限 ? 檢查存取權(quán)限 用戶權(quán)限定義和合法權(quán)檢查機制一起組成了 DBMS的安全子系統(tǒng) 存取控制（續(xù)） ? 定義存取權(quán)限 ? 在數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對每個用戶定義存取權(quán)限。 ? 什么是數(shù)據(jù)的保密 ? 數(shù)據(jù)保密是指用戶合法地訪問到機密數(shù)據(jù)后能否對這些數(shù)據(jù)保密 。 ? 授權(quán)定義中數(shù)據(jù)對象的粒度越細(xì)，即可以定義的數(shù)據(jù)對象的范圍越小，授權(quán)子系統(tǒng)就越靈活。 填好上述信息后，單擊【確定】按鈕 SQL Server的權(quán)限管理 1. 權(quán)限的種類 對象權(quán)限： 用戶對數(shù)據(jù)庫對象進(jìn)行操作的權(quán)限，具體包括： a. 針對表和視圖的操作： SELECT、 INSERT、 UPDATE 和 DELETE 語句。 SQL Server的權(quán)限管理 (1) 使用企業(yè)管理器 (2) 面向單一用戶的權(quán)限設(shè)置 SQL Server的安全體系結(jié)構(gòu)和安全認(rèn)證 (2)使用 TransactSQL語句 ? GRANT ? DENY ? REVOKE 數(shù)據(jù)庫存取控制方法（續(xù)） ? 自主存取控制小結(jié) ? 定義存取權(quán)限 ? 用戶 ? 檢查存取權(quán)限 ? DBMS 數(shù)據(jù)庫存取控制方法（續(xù)） ? 自主存取控制小結(jié) (續(xù) ) ? 授權(quán)粒度 ? 數(shù)據(jù)對象粒度：數(shù)據(jù)庫、表、屬性列、行 ? 數(shù)據(jù)值粒度：存取謂詞 ? 授權(quán)粒度越細(xì)，授權(quán)子系統(tǒng)就越靈活，能夠提供的安全性就越完善。 小結(jié)（續(xù)） ? 實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是 存取控制 技術(shù)、視圖技術(shù)和 審計 技術(shù)。 視圖機制（
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1