第5章安全性控制技術(shù)(完整版)
【正文】 DAC） C2級(jí) 靈活 強(qiáng)制存取控制（ Mandatory Access Control，簡稱 MAC） B1級(jí) 嚴(yán)格 13 Database Security 金培權(quán)（ ） 自主存取控制方法 ?同一用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限 ?不同的用戶對同一對象也有不同的權(quán)限 ?用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶 14 Database Security 金培權(quán)（ ） （ 1）存取權(quán)限 ?存取權(quán)限由兩個(gè)要素組成 數(shù)據(jù)對象 操作類型 15 Database Security 金培權(quán)（ ） （ 2）關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 16 Database Security 金培權(quán)（ ） （ 2）關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 ?關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限定義方法 GRANT/REVOKE/DENY 17 Database Security 金培權(quán)（ ） （ 3）授予權(quán)限 ? GRANT { ALL | statement [ ,...n ] } TO security_account [ ,...n ] ? GRANT { ALL [ PRIVILEGES ] | permission [ ,...n ] } { [ ( column [ ,...n ] ) ] ON { table | view } | ON { table | view } [ ( column [ ,...n ] ) ] | ON { stored_procedure | extended_procedure } | ON { user_defined_function } } TO security_account [ ,...n ] [ WITH GRANT OPTION ] [ AS { group | role } ] 語句權(quán)限 對象權(quán)限 18 Database Security 金培權(quán)（ ） （ 3）授予權(quán)限 ?例子：授予語句權(quán)限 下面的示例給用戶 Mary 和 John 授予多個(gè)語句權(quán)限。如果以后將 Employees 上的 SELECT 權(quán)限授予了 Administration，則 HumanResources 的成員可以通過 Administration 中的成員資格看到該表。 30 Database Security 金培權(quán)（ ） （ 7）授權(quán)粒度 ?關(guān)系數(shù)據(jù)庫中授權(quán)的數(shù)據(jù)對象粒度 數(shù)據(jù)庫 表 屬性列 行 31 Database Security 金培權(quán)（ ） （ 8）實(shí)現(xiàn)用戶自定義的授權(quán) ?利用存取謂詞 存取謂詞可以很復(fù)雜 可以引用系統(tǒng)變量，如終端設(shè)備號(hào)，系統(tǒng)時(shí)鐘等，實(shí)現(xiàn)與時(shí)間地點(diǎn)有關(guān)的存取權(quán)限，這樣用戶只能在某段時(shí)間內(nèi)，某臺(tái)終端上存取有關(guān)數(shù)據(jù) 32 Database Security 金培權(quán)（ ） （ 8）實(shí)現(xiàn)用戶自定義的授權(quán) ? 例：規(guī)定“只能在周一到周五的上班時(shí)間 9:0017:00之間處理倉庫數(shù)據(jù)” CREATE TRIGGER secure_ck ON 倉庫 FOR INSERT,DELETE,UPDATE AS IF DATENAME(weekday, getdate())=39。CS39。 OR DATENAME(weekday, getda
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1