第5章安全性控制技術(shù)-資料下載頁
2025-02-25 04:36本頁面
【正文】 Security 金培權(quán)（ ） 強(qiáng)制存取控制方法 ?每一個(gè)數(shù)據(jù)對(duì)象被標(biāo)以一定的密級(jí) ?每一個(gè)用戶也被授予某一個(gè)級(jí)別的許可 ?對(duì)于任意一個(gè)對(duì)象，只有具有合法許可的用戶才可以存取 35 Database Security 金培權(quán)（ ） （ 1）主體和客體 ?在 MAC中， DBMS所管理的全部實(shí)體被分為主體和客體兩大類 ?主體是系統(tǒng)中的活動(dòng)實(shí)體 DBMS所管理的實(shí)際用戶 代表用戶的各進(jìn)程 ?客體是系統(tǒng)中的被動(dòng)實(shí)體，是受主體操縱的 文件 基本表 索引 …… 36 Database Security 金培權(quán)（ ） （ 1）敏感度標(biāo)記 ?對(duì)于主體和客體， DBMS為它們每個(gè)實(shí)例（值）指派一個(gè)敏感度標(biāo)記（ Label） 主體的敏感度標(biāo)記稱為存取級(jí) (Clearance Level) 客體的敏感度標(biāo)記稱為密級(jí) (Classification Level) ? 敏感度標(biāo)記分成若干級(jí)別 例如：絕密（ Top Secret） / 機(jī)密（ Secret） / 可信（ Confidential） / 公開（ Public） ? MAC機(jī)制就是通過 對(duì)比主體的 Label和客體的Label，最終確定主體是否能夠存取客體 37 Database Security 金培權(quán)（ ） （ 2）強(qiáng)制存取控制規(guī)則 ?當(dāng)某一用戶（或某一主體）以標(biāo)記 label注冊(cè)入系統(tǒng)時(shí)，系統(tǒng)要求他對(duì)任何客體的存取必須遵循下面兩條規(guī)則： （ 1）僅當(dāng)主體的存取級(jí)別大于或等于客體的密級(jí)時(shí)，該主體才能讀取相應(yīng)的客體； （ 2）僅當(dāng)主體的存取級(jí)別等于客體的密級(jí)時(shí)，該主體才能寫相應(yīng)的客體。 38 Database Security 金培權(quán)（ ） （ 3）強(qiáng)制存取控制方法特點(diǎn) ?MAC是對(duì)數(shù)據(jù)本身進(jìn)行密級(jí)標(biāo)記 ?無論數(shù)據(jù)如何復(fù)制，標(biāo)記與數(shù)據(jù)是一個(gè)不可分的整體 ?只有符合密級(jí)標(biāo)記要求的用戶才可以操縱數(shù)據(jù) ?從而提供了更高級(jí)別的安全性 39 Database Security 金培權(quán)（ ） 四、視圖機(jī)制 ?視圖機(jī)制把要保密的數(shù)據(jù)對(duì)無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來， ? 視圖機(jī)制更主要的功能在于提供數(shù)據(jù)獨(dú)立性，其安全保護(hù)功能不夠精細(xì)，往往遠(yuǎn)不能達(dá)到應(yīng)用系統(tǒng)的要求 ?實(shí)際中，視圖機(jī)制與授權(quán)機(jī)制配合使用 : 首先用視圖機(jī)制屏蔽掉一部分保密數(shù)據(jù) 視圖上面再進(jìn)一步定義存取權(quán)限 間接實(shí)現(xiàn)了用戶自定義的安全控制 40 Database Security 金培權(quán)（ ） 四、視圖機(jī)制 ?例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 ?先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT FROM Student WHERE dept=39。CS39。； 41 Database Security 金培權(quán)（ ） 四、視圖機(jī)制 ?在視圖上進(jìn)一步定義存取權(quán)限 GRANT SELECT ON CS_Student TO 王平 ； 42 Database Security 金培權(quán)（ ） 本章小結(jié) ?數(shù)據(jù)庫安全性控制概述 ?用戶標(biāo)識(shí)與鑒別 ?存取控制 ?自主存取控制方法 ?強(qiáng)制存取控制方法 ?視圖機(jī)制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1