第八章數(shù)據(jù)庫的安全性與完整性(更新版)
【正文】 ）和數(shù)據(jù)庫模式修改權(quán)限（索引、資源、修改、撤消等）兩類。 數(shù)據(jù)庫安全性控制 ? 對于主體和客體， DBMS為它們每個(gè)實(shí)例 (值 )指派一 個(gè)敏感度標(biāo)記 (Label)。 （ 1） 自主存取控制 (DAC) 用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限，不同的用戶對同一對象也有不同的權(quán)限，而且用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。 口令保密可采用的一些方法： （ 1）擴(kuò)大口令集和口令長度。 基本概念 數(shù)據(jù)庫安全控制 第七章 數(shù)據(jù)庫的安全性與完整性 數(shù)據(jù)庫的完整性控制 觸發(fā)器 本章小結(jié) 第七章 數(shù)據(jù)庫的安全性與完整性 基本概念 ? 數(shù)據(jù)庫的安全性 是指保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。 3. 利用口令。 ? 在數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為 授權(quán) 。 ? 客體 是指數(shù)據(jù)庫中數(shù)據(jù)及其載體（表、視圖、索引、存儲過程等），是系統(tǒng)中的 被動實(shí)體 。 數(shù)據(jù)庫安全性控制 (1) 用戶分類和權(quán)限 用戶 :系統(tǒng)用戶 (DBA)、數(shù)據(jù)對象屬主 (owner)、一般用戶、公共用戶 (public)。 U6能不能再 傳播此權(quán)限 ? 數(shù)據(jù)庫安全性控制 ? 例 : DBA把在數(shù)據(jù)庫 DB1中建立表的權(quán)限授予用戶 U1。 ? 在統(tǒng)計(jì) DB中存在著特殊的安全問題：即可能有隱蔽的信息通道，使合法的查詢導(dǎo)出不合法的信息。 數(shù)據(jù)庫的完整性控制 ? 完整性控制的規(guī)則： 一條完整性規(guī)則可以用一個(gè)五元組 (D， O， A， C， P)來表示： （ 1） D(Data) 約束作用的數(shù)據(jù)對象； （ 2） O(Operation) 觸發(fā)完整性檢查的數(shù)據(jù)庫操作，即當(dāng)用戶發(fā)出什么操作請求時(shí)需要檢查該完整性規(guī)則，是立即檢查還是延遲檢查； （ 3） A(Assertion) 數(shù)據(jù)對象必須滿足的斷言或語義約束，這是規(guī)則的主體； （ 4） C(Condition) 選擇 A作用的數(shù)據(jù)對象值的謂詞； （ 5） P(Procedure) 違反完整性規(guī)則時(shí)觸發(fā)的過程。 （ 4）在一個(gè)維護(hù)操作請求之后且執(zhí)行之前檢查。 (2)參照完整性約束。值域 觸發(fā)事件 觸發(fā)條件 觸發(fā)器動作 第七章 數(shù)據(jù)庫安全性與完整性 小結(jié) ? 數(shù)據(jù)庫安全控制技術(shù) ? 用戶標(biāo)識與鑒別 ? 存取控制 ? 審計(jì) ? 視圖 ? 密碼存儲 ? 觸發(fā)器機(jī)制 ? DBMS的完整性控制的功能： ? 定義功能 、 檢查功能 、 防范功能 ? DBMS的完整性控制策略： ? 利用主碼實(shí)現(xiàn)實(shí)體完整性 ? 利用外碼實(shí)現(xiàn)參照完整性 ? 利用一般約束實(shí)現(xiàn)用戶定義的完整性 ? 利用 SQL斷言 、 觸發(fā)器 實(shí)現(xiàn)特殊要求的完整性 自主存取控制 (DAC) 強(qiáng)制存取控制 (MAC) 練習(xí) P371 ： 10題③⑤⑥ 12題②④
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1