【正文】 10:45:2810:45:2810:452/11/2023 10:45:28 AM 1越是沒有本領(lǐng)的就越加自命不凡。 2023年 2月 11日星期六 上午 10時 45分 28秒 10:45: 1比不了得就不比，得不到的就不要。 視圖機制（續(xù)） ?視圖機制與授權(quán)機制配合使用 : ? 首先用視圖機制屏蔽掉一部分保密數(shù)據(jù) ? 視圖上面再進一步定義存取權(quán)限 視圖機制（續(xù)） 例：王平只能檢索計算機系學(xué)生的信息 先建立計算機系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT * FROM Student WHERE Sdept=39。 例題（續(xù)） 例 9 把用戶 U5對 SC表的 INSERT權(quán)限收回 REVOKE INSERT ON [TABLE] SC FROM U5。U1‘ ? //添加 U1 為角色 r_test 的成員 ? grant select,update on course to u1 with grant option ? EXEC sp_revokedbaccess 39。 存取控制（續(xù)） ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱 DAC） ? 靈活 ? 強制存取控制 （ Mandatory Access Control，簡稱 MAC） ?嚴格 自主存取控制方法 ?同一用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限 ?不同的用戶對同一對象也有不同的權(quán)限 ?用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶 強制存取控制方法 ?每一個數(shù)據(jù)對象被標(biāo)以一定的密級 ?每一個用戶也被授予某一個級別的許可證 ?對于任意一個對象，只有具有合法許可證的用戶才可以存取 數(shù)據(jù)庫存取控制方法 用戶權(quán)限 ?用戶權(quán)限由兩個要素組成 ?數(shù)據(jù)對象 ?操作類型 ?關(guān)系數(shù)據(jù)庫系統(tǒng)中存取控制的對象不僅有數(shù)據(jù)本身，還有數(shù)據(jù)庫模式。 ? ? 圖 安全控制模型 用戶標(biāo)識和鑒定 用戶 用戶存取權(quán)限控制 DBMS 操作系統(tǒng)安全保護 OS 數(shù)據(jù)密碼存儲 DB 數(shù)據(jù)庫安全性控制 ? 根據(jù)圖 ，當(dāng)用戶進入計算機系統(tǒng)時，系統(tǒng)首先根據(jù)輸入的 用戶標(biāo)識進行身份的鑒定， 只有合法的用戶才準(zhǔn)許進入系統(tǒng)。 計算機系統(tǒng)的三類安全性問題（續(xù)） ?政策法律類 ?政府部門建立的有關(guān)計算機犯罪、數(shù)據(jù)安全保密的法律道德準(zhǔn)則和政策法規(guī)、法令。 ? 系統(tǒng)每次提供不同的 X， Y值 ， 其他人可能看到的是 X、Y的值 ， 但不能推算出確切的變換公式 T。U1‘ ? //為登錄 l_test 在數(shù)據(jù)庫”學(xué)生 _教學(xué)”中添加安全賬戶 U1 ? exec sp_addrolemember 39。 U5 U6 U7 SQL收回權(quán)限的功能 ?REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。,39。 :45:2810:45Feb2311Feb23 1故人江海別，幾度隔山川。 2023年 2月 11日星期六 10時 45分 28秒 10:45:2811 February 2023 1空山新雨后，天氣晚來秋。勝人者有力，自勝者強。 2023年 2月 11日星期六 10時 45分 28秒 10:45:2811 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 數(shù)據(jù)加密 ?數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫中數(shù)據(jù)在存儲和傳輸中失密的有效手段 ?加密的基本思想 ? 根據(jù)一定的算法將原始數(shù)據(jù)（術(shù)語為明文，Plain text）變換為不可直接識別的格式（術(shù)語為密文， Cipher text） ? 不知道解密算法的人無法獲知數(shù)據(jù)的內(nèi)容 數(shù)據(jù)加密（續(xù)） ? 加密方法 ? 替換方法 ? 使用密鑰（ Encryption Key）將明文中的每一個字符轉(zhuǎn)換為密文中的一個字符 ? 置換方法 ? 將明文的字符按不同的順序重新排列 ? 混合方法 美國 1977年制定的官方加密標(biāo)準(zhǔn)：數(shù)據(jù)加密標(biāo)