第4章數(shù)據(jù)庫安全性-簡-文庫吧在線文庫
【正文】 tification Authentication） ? 系統(tǒng)提供的最外層安全保護措施 數(shù)據(jù)庫原理 用戶標(biāo)識與鑒別 ?基本方法 ? 用戶標(biāo)識 ? 口令 ?系統(tǒng)核對口令以鑒別用戶身份 ? 用戶名和口令易被竊取 ?每個用戶預(yù)先約定好一個計算過程或者函數(shù) 數(shù)據(jù)庫原理 存取控制 ?存取控制機制的功能 ? 存取控制機制的組成 ? 定義存取權(quán)限 ? 檢查存取權(quán)限 用戶權(quán)限定義和合法權(quán)檢查機制一起組成了DBMS的安全子系統(tǒng) 數(shù)據(jù)庫原理 存取控制（續(xù)） ? 定義存取權(quán)限 ?在數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對每個用戶定義存取權(quán)限。 數(shù)據(jù)庫原理 例題（續(xù)） 例 5 把對表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。 數(shù)據(jù)庫原理 例題（續(xù)） 例 9 把用戶 U5對 SC表的 INSERT權(quán)限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE 。 U5 U6 U7 數(shù)據(jù)庫原理 例題（續(xù)） 例 6 DBA把在數(shù)據(jù)庫 S_C中 建立表 的權(quán)限授予用戶 U8 GRANT CREATETAB ON DATABASE S_C TO U8。 ?沒有指定 WITH GRANT OPTION子句 : 獲得某種權(quán)限的用戶只能使用該權(quán)限， 不能傳播 該權(quán)限 數(shù)據(jù)庫原理 例題 例 1 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON TABLE Student TO U1。 ? 經(jīng)過認證的 B2級以上的安全系統(tǒng)非常稀少 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標(biāo)準（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?只有 Trusted Information Systems公司的 Trusted XENIX一種產(chǎn)品 ? 標(biāo)準的網(wǎng)絡(luò)產(chǎn)品 ?只有 Cryptek Secure Communications公司的 LLC VSLAN一種產(chǎn)品 ? 數(shù)據(jù)庫 ?沒有符合 B2標(biāo)準的產(chǎn)品 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標(biāo)準（續(xù)） ?B3級：安全域級 ? 安全域。 數(shù)據(jù)庫原理 目 錄 計算機安全性概述 1 數(shù)據(jù)庫安全性控制 2 視圖機制 3 審計 4 數(shù)據(jù)加密 5 數(shù)據(jù)庫原理 計算機安全性概論 計算機系統(tǒng)的三類安全性問題 可信計算機系統(tǒng)評測標(biāo)準 數(shù)據(jù)庫原理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1