【正文】 :45:0910:45Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 。 ?敏感度標記被分成若干級別，如： 絕密 、 機密 、 可信 、 公開 等。 ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱DAC） ? 強制存取控制 （ Mandatory Access Control，簡稱 MAC） 用戶對于不同的數(shù)據(jù)對象有不同的存取權限，不同的用戶對同一對象也有不同的權限．而且用戶還可將其擁有的存取權限轉授給其他用戶。 首先使用用戶名和口令得到使用機器的權利，然后再使用用戶名和口令得到使用數(shù)據(jù)庫系統(tǒng)的權利。使他們具有角色R1所包含的全部權限 GRANT R1 TO 王平，張明，趙玲 4. 可以一次性通過 R1來回收王平的這 3個權限 REVOKE R1 FROM 王平； [例 12] 角色的權限修改 GRANT DELETE ON TABLE Student TO R1 [例 13] REVOKE SELECT ON TABLE Student FROM R1 補充 :SQL Server2023中用戶和角色的創(chuàng)建 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 自主存取控制缺點 ?可能存在數(shù)據(jù)的“無意泄露” ? 如：甲將自己的權限授予乙，乙又將得到的權限在未經甲許可時授予丙 ? 原因：這種機制僅僅通過對數(shù)據(jù)的存取權限來進行安全控制，而數(shù)據(jù)本身并無安全性標記 ? 解決：對系統(tǒng)控制下的所有主客體實施強制存取控制策略 強制存取控制方法 (MAC) ? 特點 ? 更高程度的安全性保證 ? 用戶不能直接感知或進行控制 ? 適用于對數(shù)據(jù)有嚴格而固定密級分類的部門 ? 軍事部門 ? 政府部門 MAC是為了保證更高程度的安全性，系統(tǒng)按照 TDI/TCSEC標準中安全策略的要求，所采用的強制性存取檢查手段。 10:45:0910:45:0910:45Saturday, February 11, 2023 1乍見翻疑夢，相悲各問年。 上午 10時 45分 9秒 上午 10時 45分 10:45: 楊柳散和風，青山澹吾慮。 :45:0910:45:09February 11, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 上午 10時 45分 9秒 上午 10時 45分 10:45: 沒有失敗，只有暫時停止成功！。 強制存取控制方法（續(xù)） ? 強制存取控制規(guī)則 (1)僅當主體的許可證級別 大于或等于 客體的密級時，該主體才能 讀 取相應的客體 (2)僅當主體的許可證級別 等于 客體的密級時，該主體才能 寫 相應的客體 ? 某些系統(tǒng)修正規(guī)則 ? 主體的許可證級別 =客體的密級 ? 主體能寫客體 禁止了擁有高許可證級別的主體更新低密級的數(shù)據(jù)對象 強制存取控制是對數(shù)據(jù)本身進行密級標記，無論數(shù)據(jù)如何復制，標記與數(shù)據(jù)是一個不可分的整體，只有符合密級標記要求的用戶才可以操縱數(shù)據(jù)，從而提供了更高級別的安全性。對于任意一個對象，只有具有合法許可證的用戶才可以存取。 ② 存取控制：對已經進入數(shù)據(jù)庫系統(tǒng)的用戶，只允許用戶執(zhí)行規(guī)定的操作(select, update , insert , delete, create 等 )。 授權與回收（續(xù)） 二 、 REVOKE ?授予的權限可以由 DBA或其他授權者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權限 [,權限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 。 2023年 2月 11日星期六 10時 45分 9秒 10:45:0911 February 2023 1一個人即使已登上頂峰，也仍要自強不息。 :45:0910:45Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 視圖機制間接地實現(xiàn)了支持存取謂詞的用戶權限定義。 ?關系數(shù)據(jù)庫系統(tǒng)中存取控制對象 對象類型 對象 操 作 類 型 數(shù)據(jù)庫 模式 CREATE SCHEMA 基本表 CREATE TABLE， ALTER TABLE 模式 視圖 CREATE VIEW 索引 CREATE INDEX 數(shù)據(jù) 基本表和視圖 SELECT， INSER