第10章數(shù)據(jù)庫系統(tǒng)安全(編輯修改稿)
2025-02-27 18:00 本頁面
【文章內(nèi)容簡介】 數(shù)據(jù)庫的安全問題 ? 具體地說，統(tǒng)計(jì)數(shù)據(jù)庫是這樣一種數(shù)據(jù)庫； 從庫中取得的信息是關(guān)于一 實(shí)體集子集 的匯總信息 。 ? 統(tǒng)計(jì)數(shù)據(jù)庫只為 提供統(tǒng)計(jì)數(shù)據(jù) 所用，如人口普查數(shù)據(jù)庫就是這樣。 ? 在統(tǒng)計(jì)數(shù)據(jù)庫中，除了 禁止非法存取 等一般安全問題外，還存在 特殊的安全 問題。 ? 保護(hù)統(tǒng)計(jì)數(shù)據(jù)庫的目的是，由 該數(shù)據(jù)庫發(fā)布統(tǒng)計(jì)信息時(shí)，保證不會(huì)使其中受保護(hù)的具體信息泄露 。 統(tǒng)計(jì)數(shù)據(jù)庫的安全 第 10章 數(shù)據(jù)庫系統(tǒng)安全 Network and Information Security 一般的統(tǒng)計(jì)數(shù)據(jù)庫有下面幾種統(tǒng)計(jì)信息類型： ： count(c)， 求滿足特征表達(dá)式 c的記錄個(gè)數(shù) 。 ： sum(c,a)， 求滿足特征表達(dá)式 c的記錄中字段 a的和 。 ： average(c,a)， 求滿足特征表達(dá)式 c的記錄中字段 a的平均值 。 ： max(c,a)， 求滿足特征表達(dá)式 c的記錄中字段 a的最大值 。 ： min(c,a)， 求滿足特征表達(dá)式 c的記錄中字段 a的最小值 。 第 10章 數(shù)據(jù)庫系統(tǒng)安全 Network and Information Security 編號(hào) 章 節(jié) 題型 難度 分值 1 1 1 選擇 A 2 2 1 1 填空 B 2 3 2 1 判斷 C 2 4 2 1 簡答 A 5 5 3 1 應(yīng)用 B 10 6 3 1 選擇 C 2 7 4 1 填空 A 2 8 4 1 簡答 B 5 ?題庫分析人如果想知道第三章各題的分值，他直接查詢將會(huì)被拒絕。 ?但他可以先查詢 count(章 =3)，得到結(jié)果為 2； ?他再查詢 sum(章 =3，分值 )，得到結(jié)果 12； ?他再查詢 max(章 =3，分值 )，得到結(jié)果 10。 ?現(xiàn)在他已知道第三章有兩道題，一道 10分，一道 2分。 ? 用戶通過一些統(tǒng)計(jì)數(shù)據(jù)庫 允許的合法查詢 ，可以得到本來 對(duì)他保密的信息 。 ? 統(tǒng)計(jì)數(shù)據(jù)庫遠(yuǎn)不是安全保密的，而且，前面介紹的一般數(shù)據(jù)庫的訪問控制 并不能解決統(tǒng)計(jì)數(shù)據(jù)庫的泄密問題 . ? 因?yàn)樗饕窍拗朴脩舻拇嫒?quán)力，用戶只能對(duì)數(shù)據(jù)庫中的一部分?jǐn)?shù)據(jù)進(jìn)行訪問。 ? 在統(tǒng)計(jì)數(shù)據(jù)庫中，保密的目標(biāo)應(yīng)該是 防止用戶通過一系列“合法”的統(tǒng)計(jì)查詢，使“不合法”的要求得到滿足 ，也就是防止用戶從一系列查詢中推理出某些秘密信息，這時(shí)我們要實(shí)行的控制稱為“ 推理控制 ”。 第 10章 數(shù)據(jù)庫系統(tǒng)安全 Network and Information Security 安全性與精確度 全 部 統(tǒng) 計(jì) 信 息 S發(fā) 布 統(tǒng) 計(jì) 信 息 R泄 露 統(tǒng) 計(jì) 信 息 D非 機(jī) 密 統(tǒng) 計(jì) 信 息 P 機(jī) 密 統(tǒng) 計(jì) 信 息機(jī) 密 統(tǒng) 計(jì) 信 息統(tǒng) 計(jì) 數(shù) 據(jù) 庫第 10章 數(shù)據(jù)庫系統(tǒng)安全 Network and Information Security 設(shè) S為全部統(tǒng)計(jì)信息， P為非機(jī)密統(tǒng)計(jì)信息子集， R為發(fā)布的子集， D是由 R(也包括 R在內(nèi)的統(tǒng)計(jì)信息 )泄露的統(tǒng)計(jì)信息子集 ? 發(fā)布 R子集的目的是，全部非機(jī)密統(tǒng)計(jì)信息在 R內(nèi)或可由 R求得，當(dāng) D≥P時(shí) (精確度 ) ，發(fā)布的統(tǒng)計(jì)信息包含了全部非機(jī)密統(tǒng)計(jì)信息，因而可認(rèn)為發(fā)布的統(tǒng)計(jì)信息保證了精確度。 ? 精確度保證了最大限度地使用統(tǒng)計(jì)信息 ，而 安全性則保證了秘密統(tǒng)計(jì)信息的秘密 。 ? 如果滿足條件 D≤P(安全性 ) ，則不會(huì)因 R而使秘密統(tǒng)計(jì)信息泄露。 ? 可以看出， 安全性與精確度的要求正好是相反的 ，二者都滿足的條件是 D＝ P。 ? 要做到既 保證安全性，又保證精確度，即 D＝ P，是非常困難的 全 部 統(tǒng) 計(jì) 信 息 S發(fā) 布 統(tǒng) 計(jì) 信 息 R泄 露 統(tǒng) 計(jì) 信 息 D非 機(jī) 密 統(tǒng) 計(jì) 信 息 P 機(jī) 密 統(tǒng) 計(jì) 信 息機(jī) 密 統(tǒng) 計(jì) 信 息統(tǒng) 計(jì) 數(shù) 據(jù) 庫 第 10章 數(shù)據(jù)庫系統(tǒng)安全 Network and Information Security 對(duì)統(tǒng)計(jì)數(shù)據(jù)庫的攻擊方式 ? 現(xiàn)假設(shè)用戶的外部知識(shí)使其知道數(shù)據(jù)庫內(nèi) 第 i個(gè)記錄滿足特征表
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1