第5章數(shù)據(jù)庫安全性--新版-文庫吧在線文庫
【正文】 存取控制（續(xù)） ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱 DAC） ? 靈活 ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡稱 MAC） ?嚴(yán)格 自主存取控制方法 ?同一用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限 ?不同的用戶對同一對象也有不同的權(quán)限 ?用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶 強(qiáng)制存取控制方法 ?每一個(gè)數(shù)據(jù)對象被標(biāo)以一定的密級 ?每一個(gè)用戶也被授予某一個(gè)級別的許可證 ?對于任意一個(gè)對象，只有具有合法許可證的用戶才可以存取 數(shù)據(jù)庫存取控制方法 用戶權(quán)限 ?用戶權(quán)限由兩個(gè)要素組成 ?數(shù)據(jù)對象 ?操作類型 ?關(guān)系數(shù)據(jù)庫系統(tǒng)中存取控制的對象不僅有數(shù)據(jù)本身，還有數(shù)據(jù)庫模式。,39。U1‘ ? //添加 U1 為角色 r_test 的成員 ? grant select,update on course to u1 with grant option ? EXEC sp_revokedbaccess 39。 例題（續(xù)） 例 4 把查詢 Student表和修改學(xué)生學(xué)號的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON [TABLE] Student TO U4。 例題（續(xù)） 例 9 把用戶 U5對 SC表的 INSERT權(quán)限收回 REVOKE INSERT ON [TABLE] SC FROM U5。R139。 視圖機(jī)制（續(xù)） ?視圖機(jī)制與授權(quán)機(jī)制配合使用 : ? 首先用視圖機(jī)制屏蔽掉一部分保密數(shù)據(jù) ? 視圖上面再進(jìn)一步定義存取權(quán)限 視圖機(jī)制（續(xù)） 例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT * FROM Student WHERE Sdept=39。 下課了。 規(guī)則 1：任何查詢至少要涉及 N(N足夠大 )個(gè)以上的記錄 ?117 12班 統(tǒng)計(jì)數(shù)據(jù)庫安全性（續(xù)） 例 2： 用戶 A發(fā)出下面兩個(gè)合法查詢： 1．用戶 A和其他 N個(gè)程序員的工資總額是多少？ 2．用戶 B和其他 N個(gè)程序員的工資總額是多少？ 若第一個(gè)查詢的結(jié)果是 X，第二個(gè)查詢的結(jié)果是 Y， 由于用戶 A知道自己的工資是 Z， 那么他可以計(jì)算出用戶 B的工資 =Y(XZ)。 exec sp_addrolemember ‘ R139。 1 ．角色的創(chuàng)建 創(chuàng)建角色的 SQL 語句格式是： ? exec sp_addrole 39。 但 U7不能再傳播此權(quán)限 。 刪除登錄 l_test ? EXEC sp_droprole 39。,39。 ?沒有指定 WITH GRANT OPTION子句 : 獲得某種權(quán)限的用戶只能使用該權(quán)限，不能傳播 該權(quán)限 例題 例 1 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON [TABLE] Student TO U1。 ? 還可設(shè)計(jì) 復(fù)雜的表達(dá)式 ， 以使安全性更好 。 ? 數(shù)據(jù)最后可以通過 密碼 的形式存儲到數(shù)據(jù)庫中。 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ?管理安全 ?軟硬件意外故障、場地的意外事故、管理不善導(dǎo)致的計(jì)算機(jī)設(shè)備和數(shù)據(jù)介質(zhì)的物理破壞、丟失等安全問題。 ?數(shù)據(jù)庫系統(tǒng)的安全性 和 計(jì)算機(jī)系統(tǒng) 的安全性，包
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1