第05章數(shù)據(jù)庫安全性(完整版)
【正文】 續(xù)） ? 視圖機(jī)制與授權(quán)機(jī)制配合使用 : ? 首先用視圖機(jī)制屏蔽掉一部分保密數(shù)據(jù) ? 視圖上面再進(jìn)一步定義存取權(quán)限 ? 間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義 視圖機(jī)制（續(xù)） 例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT FROM Student WHERE Sdept=39。 SQL Server的權(quán)限管理 語句權(quán)限： 指用戶是否具有權(quán)限來執(zhí)行某一語句。 在【企業(yè)管理器】窗口，可以選擇【操作】|【新建登錄】命令，也可以打開【新建登錄】對(duì)話框。 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ? 管理安全 ? 軟硬件意外故障、場(chǎng)地的意外事故、管理不善導(dǎo)致的計(jì)算機(jī)設(shè)備和數(shù)據(jù)介質(zhì)的物理破壞、丟失等安全問題 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ? 政策法律類 ? 政府部門建立的有關(guān)計(jì)算機(jī)犯罪、數(shù)據(jù)安全保密的法律道德準(zhǔn)則和政策法規(guī)、法令 計(jì)算機(jī)系統(tǒng)中的安全模型 應(yīng)用 DBMS OS DB 低 高 安全性控制層次 方法： 用戶標(biāo)識(shí) 和鑒別 存取控制 審計(jì) 視圖 操作系統(tǒng) 安全保護(hù) 數(shù)據(jù)密碼存儲(chǔ) 數(shù)據(jù)庫安全性控制概述（續(xù)） ? 數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標(biāo)識(shí)和鑒別 ? 存取控制 ? 視圖 ? 審計(jì) ? 密碼存儲(chǔ) 用戶標(biāo)識(shí)與鑒別 ? 用戶標(biāo)識(shí)與鑒別 （ Identification Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 用戶標(biāo)識(shí)與鑒別 基本方法 ? 系統(tǒng)提供一定的方式讓用戶標(biāo)識(shí)自己的名字或身份； ? 系統(tǒng)內(nèi)部記錄著所有合法用戶的標(biāo)識(shí)； ? 每次用戶要求進(jìn)入系統(tǒng)時(shí)，由系統(tǒng)核對(duì)用戶提供的身份標(biāo)識(shí)； ? 通過鑒定后才提供機(jī)器使用權(quán)。 ? 通過制訂法律道德準(zhǔn)則和政策法規(guī)來保證 。 數(shù)據(jù)庫存取控制方法（續(xù)） ? 關(guān)系數(shù)據(jù)庫中授權(quán)的數(shù)據(jù)對(duì)象粒度 ? 數(shù)據(jù)庫 ? 表 ? 屬性列 ? 行 ? 能否提供與數(shù)據(jù)值有關(guān)的授權(quán)反映了授權(quán)子系統(tǒng)精巧程度 數(shù)據(jù)庫存取控制方法（續(xù)） ? 實(shí)現(xiàn)與數(shù)據(jù)值有關(guān)的授權(quán) ? 利用存取謂詞 ? 存取謂詞可以很復(fù)雜 ? 可以引用系統(tǒng)變量，如終端設(shè)備號(hào)，系統(tǒng)時(shí)鐘等，實(shí)現(xiàn)與時(shí)間地點(diǎn)有關(guān)的存取權(quán)限，這樣用戶只能在某段時(shí)間內(nèi)，某臺(tái)終端上存取有關(guān)數(shù)據(jù) 例：規(guī)定“教師只能在每年 1月份和 7月份星期一至星期五上午 8點(diǎn)到下午 5點(diǎn)處理學(xué)生成績(jī)數(shù)據(jù)”。 b. 針對(duì)表和視圖的行的操作： INSERT 和 DELETE語句。但另一方面，因數(shù)據(jù)字典變大變復(fù)雜，系統(tǒng)定義與檢查權(quán)限的開銷也會(huì)相應(yīng)地增大。 ? 自主存取控制功能一般是通過 SQL 的GRANT語句和 REVOKE語句來實(shí)現(xiàn)的 。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1