幻燈片1-首頁(yè)-數(shù)據(jù)庫(kù)原理及其應(yīng)用精品課程-河南科技大學(xué)-資料下載頁(yè)
2025-01-21 15:30本頁(yè)面
【正文】 存取控制方法（續(xù)） DAC + MAC安全檢查示意圖 SQL語(yǔ)法分析 amp。 語(yǔ)義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼 續(xù) 視圖機(jī)制 ? 視圖機(jī)制把要保密的數(shù)據(jù)對(duì)無(wú)權(quán)存取這些數(shù)據(jù)的用戶隱藏起來(lái)， ? 視圖機(jī)制更主要的功能在于提供數(shù)據(jù)獨(dú)立性，其安全保護(hù)功能太不精細(xì)，往往遠(yuǎn)不能達(dá)到應(yīng)用系統(tǒng)的要求。 視圖機(jī)制（續(xù)） 例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT FROM Student WHERE Sdept=39。CS39。； 視圖機(jī)制（續(xù)） 在視圖上進(jìn)一步定義存取權(quán)限 GRANT SELECT ON CS_Student TO 王平 ； 審計(jì) ? 什么是審計(jì) ? 啟用一個(gè)專用的審計(jì)日志（ Audit Log） 將用戶對(duì)數(shù)據(jù)庫(kù)的所有操作記錄在上面 ? DBA可以利用審計(jì)日志中的追蹤信息 找出非法存取數(shù)據(jù)的人 ? C2以上安全級(jí)別的 DBMS必須具有審計(jì)功能 審計(jì)（續(xù)） ? 審計(jì)功能的可選性 ? 審計(jì)很費(fèi)時(shí)間和空間 ? DBA可以根據(jù)應(yīng)用對(duì)安全性的要求，靈活地打開或關(guān)閉審計(jì)功能。 審計(jì)（續(xù)） ? 強(qiáng)制性機(jī)制 : 用戶識(shí)別和鑒定、存取控制、視圖 ? 預(yù)防監(jiān)測(cè)手段 : 審計(jì)技術(shù) 數(shù)據(jù)加密 ? 數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫(kù)中數(shù)據(jù)在存儲(chǔ)和傳輸中失密的有效手段 ? 加密的基本思想 ? 根據(jù)一定的算法將原始數(shù)據(jù)（術(shù)語(yǔ)為明文，Plain text）變換為不可直接識(shí)別的格式（術(shù)語(yǔ)為密文， Cipher text） ? 不知道解密算法的人無(wú)法獲知數(shù)據(jù)的內(nèi)容 數(shù)據(jù)加密（續(xù)） ? 加密方法 ? 替換方法 ? 使用密鑰（ Encryption Key）將明文中的每一個(gè)字符轉(zhuǎn)換為密文中的一個(gè)字符 ? 置換方法 ? 將明文的字符按不同的順序重新排列 ? 混合 方法 美國(guó) 1977年制定的官方加密標(biāo)準(zhǔn)：數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard，簡(jiǎn)稱 DES） 數(shù)據(jù)加密（續(xù)） ? 數(shù)據(jù)加密功能通常也作為可選特征，允許用戶自由選擇 ? 數(shù)據(jù)加密與解密是比較費(fèi)時(shí)的操作 ? 數(shù)據(jù)加密與解密程序會(huì)占用大量系統(tǒng)資源 ? 應(yīng)該只對(duì)高度機(jī)密的數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性 ? 統(tǒng)計(jì)數(shù)據(jù)庫(kù)的特點(diǎn) ? 允許用戶查詢 聚集 類型的信息（例如合計(jì)、平均值等） ? 不允許查詢 單個(gè) 記錄信息 例：允許查詢 “ 程序員的平均工資是多少？ ” 不允許查詢 “ 程序員張勇的工資？ ” 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） ? 統(tǒng)計(jì)數(shù)據(jù)庫(kù)中特殊的安全性問(wèn)題 ? 隱蔽的信息通道 ? 從合法的查詢中推導(dǎo)出不合法的信息 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） 例 1：下面兩個(gè)查詢都是合法的： 1．本公司共有多少女高級(jí)程序員？ 2．本公司女高級(jí)程序員的工資總額是多少？ 如果第一個(gè)查詢的結(jié)果是 “ 1”， 那么第二個(gè)查詢的結(jié)果顯然就是這個(gè)程序員的工資數(shù)。 規(guī)則 1：任何查詢至少要涉及 N(N足夠大 )個(gè)以上的記錄。 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） 例 2：用戶 A發(fā)出下面兩個(gè)合法查詢： 1．用戶 A和其他 N個(gè)程序員的工資總額是多少？ 2．用戶 B和其他 N個(gè)程序員的工資總額是多少？ 若第一個(gè)查詢的結(jié)果是 X，第二個(gè)查詢的結(jié)果是 Y， 由于用戶 A知道自己的工資是 Z， 那么他可以計(jì)算出用戶 B的工資 =Y(XZ)。 原因：兩個(gè)查詢之間有很多重復(fù)的數(shù)據(jù)項(xiàng) 規(guī)則 2：任意兩個(gè)查詢的相交數(shù)據(jù)項(xiàng)不能超過(guò) M個(gè) 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性（續(xù)） 可以證明，在上述兩條規(guī)定下，如果想獲知用戶 B的工資額 A至少需要進(jìn)行 1+(N2)/M次查詢 規(guī)則 3：任一用戶的查詢次數(shù)不能超過(guò) 1+(N2)/M ? 如果兩個(gè)用戶合作查詢就可以使這一規(guī)定失效
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1