數(shù)據(jù)庫安全性(編輯修改稿)
2025-02-10 16:37 本頁面
【文章內(nèi)容簡介】 ON 對象類型 對象名 [, 對象類型 對象名 ]… FROM 用戶 [, 用戶 ]… [CASCADE | RESTRICT]。 ? 功能：從指定 用戶 那里收回對指定 對象 的指定 權(quán)限 例題 例 7 把用戶 U4修改學(xué)生學(xué)號的權(quán)限收回 REVOKE UPDATE(Sno) ON TABLE Student FROM U4。 例題（續(xù)） 例 8 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 例題（續(xù)） 例 9 把用戶 U5對 SC表的 INSERT權(quán)限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE。 權(quán)限的級聯(lián)回收 系統(tǒng)將收回直接或間接從 U5處獲得的對 SC 表的 INSERT權(quán)限 : U5 U6 U7 收回 U U U7獲得的對 SC表的 INSERT 權(quán)限 : U5 U6 U7 支持存取謂詞的用戶權(quán)限定義 （提供與數(shù)據(jù)值 /內(nèi)容有關(guān)的授權(quán)） 用戶名 數(shù)據(jù)對象名 允許的操作類型 存取謂詞 王平 關(guān)系Student SELECT Sdept=‘CS’ 張明霞 關(guān)系Student UPDATE Sname=‘張明霞 ’ 張明霞 關(guān)系Course ALL 空 創(chuàng)建數(shù)據(jù)庫模式的權(quán)限 ? GRANT和 REVOKE語句向用戶授予或收回對數(shù)據(jù)的操作權(quán)限。對數(shù)據(jù)庫模式的授權(quán)則由DBA在創(chuàng)建用戶時實現(xiàn)。 ? CREATE USER username [WITH] [DBA|RESOURCE|CONNECT]。 ? 只有系統(tǒng)的超級用戶才有權(quán)創(chuàng)建一個新的數(shù)據(jù)庫用戶。 ? 新創(chuàng)建的數(shù)據(jù)庫用戶有三種權(quán)限： CONNECT、RESOURCE和 DBA。 數(shù)據(jù)庫角色 ? 角色是權(quán)限的集合，使用角色可以簡化授權(quán)的過程。 ? 角色的創(chuàng)建 CREATE ROLE 角色名 剛剛創(chuàng)建的角色是空的，沒有任何內(nèi)容，可以用 GRANT為角色授權(quán)。 ? 給角色授權(quán) GRANT 權(quán)限 ［， 權(quán)限 ］ … ON 對象類型 對象名 TO 角色 ［， 角色 ］ … ? 將一個角色授予其他角色或用戶 GRANT 角色 1［， 角色 2］ … TO 角色 3［， 用戶 1］ … ［ WITH ADMIN OPTION］ ? 角色權(quán)限的收回 REVOKE 權(quán)限 [, 權(quán)限 ]… ON 對象類型 對象名 FROM 角色 [, 角色 ]… 強制存取控制（ MAC）方法 ? MAC適用于那些對數(shù)據(jù)有嚴(yán)格而固定密級分類的部門。 ? 在 MAC中， DBMS所管理的全部實體被分為主體和客體兩大類： 主體是系統(tǒng)中的活動實體（用戶、進(jìn)程等）；客體是系統(tǒng)中的被動實體（文件，基表、索引等），是受主體操縱的。 ? DBMS為每個主體和客體指派一個敏感度標(biāo)記（ Label），主體稱為許可證級別，客體稱為密級。 主體對客體的存取必須遵循 如下規(guī)則： （ 1）僅當(dāng)主體的許可證級別大于或等于客體的密級時，該主體才能讀取相應(yīng)的客體； （ 2）僅當(dāng)主體的許可證級別等于客體的密級時，該主體才能寫相應(yīng)的客體。 ? 強制存取控制是對數(shù)據(jù)本身進(jìn)行密級標(biāo)記，無論數(shù)據(jù)如何復(fù)制，標(biāo)記與數(shù)據(jù)是一個不可分的整體，只有符合密級標(biāo)記要求的用戶才可以操縱數(shù)據(jù)，從而提供了更高級別的安全性。 視圖機制 ? 視圖是實施安全性控制的一種 有效機制。通過為不同用戶定義不同的視圖，并對每個用戶授予在某個視圖上的存取權(quán)限。這樣可以嚴(yán)格限制每個用戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1