第5章安全性控制技術(shù)-文庫(kù)吧在線文庫(kù)
【正文】 提供的身份標(biāo)識(shí)； ?通過鑒定后才提供系統(tǒng)使用權(quán)。 如果 HumanResources 是 Administration 角色的成員。 REVOKE SELECT ON Budget_Data TO Mary 28 Database Security 金培權(quán)（ ） （ 6）權(quán)限驗(yàn)證 ?對(duì)于通過鑒定后又進(jìn)一步發(fā)出存取數(shù)據(jù)庫(kù)操作的用戶 DBMS查找數(shù)據(jù)字典，根據(jù)其存取權(quán)限對(duì)操作的合法性進(jìn)行檢查 若用戶的操作請(qǐng)求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作 29 Database Security 金培權(quán)（ ） （ 7）授權(quán)粒度 ?授權(quán)粒度是指可以定義的數(shù)據(jù)對(duì)象的范圍 它是衡量授權(quán)機(jī)制是否靈活的一個(gè)重要指標(biāo) 授權(quán)定義中數(shù)據(jù)對(duì)象的粒度越細(xì)，即可以定義的數(shù)據(jù)對(duì)象的范圍越小，授權(quán)子系統(tǒng)就越靈活。 38 Database Security 金培權(quán)（ ） （ 3）強(qiáng)制存取控制方法特點(diǎn) ?MAC是對(duì)數(shù)據(jù)本身進(jìn)行密級(jí)標(biāo)記 ?無論數(shù)據(jù)如何復(fù)制，標(biāo)記與數(shù)據(jù)是一個(gè)不可分的整體 ?只有符合密級(jí)標(biāo)記要求的用戶才可以操縱數(shù)據(jù) ?從而提供了更高級(jí)別的安全性 39 Database Security 金培權(quán)（ ） 四、視圖機(jī)制 ?視圖機(jī)制把要保密的數(shù)據(jù)對(duì)無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來， ? 視圖機(jī)制更主要的功能在于提供數(shù)據(jù)獨(dú)立性，其安全保護(hù)功能不夠精細(xì)，往往遠(yuǎn)不能達(dá)到應(yīng)用系統(tǒng)的要求 ?實(shí)際中，視圖機(jī)制與授權(quán)機(jī)制配合使用 : 首先用視圖機(jī)制屏蔽掉一部分保密數(shù)據(jù) 視圖上面再進(jìn)一步定義存取權(quán)限 間接實(shí)現(xiàn)了用戶自定義的安全控制 40 Database Security 金培權(quán)（ ） 四、視圖機(jī)制 ?例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 ?先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT FROM Student WHERE dept=39。星期日 39。不過，如果已將 CREATE TABLE 權(quán)限授予給了包含 Joe 的任何角色，那么 Joe 仍可創(chuàng)建表。 ?廢除類似于拒絕，但是，廢除權(quán)限是刪除已授予的權(quán)限，并不妨礙用戶、組或角色從更高級(jí)別繼承已授予的權(quán)限。 ?用戶標(biāo)識(shí)和鑒定可以重復(fù)多次 10 Database Security 金培權(quán)（ ） 用戶標(biāo)識(shí)自己的名字或身份 ?用戶名 /口令 簡(jiǎn)單易行，容易被人竊取 ?每個(gè)用戶預(yù)先約定好一個(gè)計(jì)算過程或者函數(shù) 系統(tǒng)提供一個(gè)隨機(jī)數(shù) 用戶根據(jù)自己預(yù)先約定的計(jì)算過程或者函數(shù)進(jìn)行計(jì)算 系統(tǒng)根據(jù)用戶計(jì)算結(jié)果是否正確鑒定用戶身份 11 Database Security 金培權(quán)（ ） 三、存取控制 ?存取控制機(jī)制的功能 授權(quán)（ Authorization） 對(duì)每個(gè)用戶定義存取權(quán)限 驗(yàn)證（ Authentication） 對(duì)于通過鑒定獲得上機(jī)權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對(duì)他的各種操作請(qǐng)求進(jìn)行控制，確保他只執(zhí)行合法操作 授權(quán)和驗(yàn)證機(jī)制一起組成了 DBMS的安全子系統(tǒng) 12 Database Security 金培權(quán)（ ） 三、存取控制 ?常用存取控制方法 自主存取控制（ Discretionary Access Control，簡(jiǎn)稱
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1