第4章數(shù)據(jù)庫安全性-簡(jiǎn)-文庫吧在線文庫
【正文】 tification Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 數(shù)據(jù)庫原理 用戶標(biāo)識(shí)與鑒別 ?基本方法 ? 用戶標(biāo)識(shí) ? 口令 ?系統(tǒng)核對(duì)口令以鑒別用戶身份 ? 用戶名和口令易被竊取 ?每個(gè)用戶預(yù)先約定好一個(gè)計(jì)算過程或者函數(shù) 數(shù)據(jù)庫原理 存取控制 ?存取控制機(jī)制的功能 ? 存取控制機(jī)制的組成 ? 定義存取權(quán)限 ? 檢查存取權(quán)限 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了DBMS的安全子系統(tǒng) 數(shù)據(jù)庫原理 存取控制（續(xù)） ? 定義存取權(quán)限 ?在數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對(duì)每個(gè)用戶定義存取權(quán)限。 數(shù)據(jù)庫原理 例題（續(xù)） 例 5 把對(duì)表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。 數(shù)據(jù)庫原理 例題（續(xù)） 例 9 把用戶 U5對(duì) SC表的 INSERT權(quán)限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE 。 U5 U6 U7 數(shù)據(jù)庫原理 例題（續(xù)） 例 6 DBA把在數(shù)據(jù)庫 S_C中 建立表 的權(quán)限授予用戶 U8 GRANT CREATETAB ON DATABASE S_C TO U8。 ?沒有指定 WITH GRANT OPTION子句 : 獲得某種權(quán)限的用戶只能使用該權(quán)限， 不能傳播 該權(quán)限 數(shù)據(jù)庫原理 例題 例 1 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON TABLE Student TO U1。 ? 經(jīng)過認(rèn)證的 B2級(jí)以上的安全系統(tǒng)非常稀少 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?只有 Trusted Information Systems公司的 Trusted XENIX一種產(chǎn)品 ? 標(biāo)準(zhǔn)的網(wǎng)絡(luò)產(chǎn)品 ?只有 Cryptek Secure Communications公司的 LLC VSLAN一種產(chǎn)品 ? 數(shù)據(jù)庫 ?沒有符合 B2標(biāo)準(zhǔn)的產(chǎn)品 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?B3級(jí)：安全域級(jí) ? 安全域。 數(shù)據(jù)庫原理 目 錄 計(jì)算機(jī)安全性概述 1 數(shù)據(jù)庫安全性控制 2 視圖機(jī)制 3 審計(jì) 4 數(shù)據(jù)加密 5 數(shù)據(jù)庫原理 計(jì)算機(jī)安全性概論 計(jì)算機(jī)系統(tǒng)的三類安全性問題 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn) 數(shù)據(jù)庫原理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1