廣工數(shù)據(jù)庫(kù)實(shí)驗(yàn)報(bào)告-數(shù)據(jù)庫(kù)安全性-文庫(kù)吧資料
2024-08-17 16:20本頁(yè)面
【正文】 piry_date=39。, /*證書主題*/ start_date=39。with subject=39。然后使用數(shù)據(jù)庫(kù)密鑰創(chuàng)建對(duì)稱密鑰，非對(duì)稱密鑰和證書： 創(chuàng)建證書：create certificate zhengshu encryption by password=39。實(shí)驗(yàn)案例：先創(chuàng)建一個(gè)數(shù)據(jù)主密鑰：create master key encryption by password =39?？梢杂糜跒閯?chuàng)建數(shù)據(jù)庫(kù)級(jí)別的證書或非對(duì)稱密鑰提供加密。 在服務(wù)主密鑰之下的是數(shù)據(jù)庫(kù)主密鑰，這個(gè)密鑰由服務(wù)主密鑰進(jìn)行加密。如圖： 從上圖可以獲取以下幾點(diǎn)重要信息： 在SQL Server中。非對(duì)稱加密是指加密和解密使用不同密鑰的加密算法，用于加密的密鑰稱之為公鑰，用于解密的密鑰稱之為私鑰。 數(shù)據(jù)加密一般分為兩大類，對(duì)稱加密和非對(duì)稱加密。 SQL Server 2008中引入了透明數(shù)據(jù)加密（TDE），所謂的透明數(shù)據(jù)加密，就是加密在數(shù)據(jù)庫(kù)中進(jìn)行，但從程序的角度來(lái)看就好像沒(méi)有加密一樣，和列級(jí)加密不同的是，TDE加密的級(jí)別是整個(gè)數(shù)據(jù)庫(kù)。在SQL Server中，加密并不能替代其他的安全設(shè)置，比如防止未被授權(quán)的人訪問(wèn)數(shù)據(jù)庫(kù)或是數(shù)據(jù)庫(kù)實(shí)例所在的Windows系統(tǒng)，甚至是數(shù)據(jù)庫(kù)所在的機(jī)房，而是作為當(dāng)數(shù)據(jù)庫(kù)被破解或是備份被竊取后的最后一道防線。驗(yàn)證結(jié)果：成功收回uer1對(duì)視圖IS_course的查詢權(quán)限。dbo39。實(shí)驗(yàn)四安全性39。IS_course39?；厥諜?quán)限：revoke select on IS_course from user1執(zhí)行結(jié)果：命令已成功完成回收權(quán)限驗(yàn)證：用戶user1登錄zhangfaguang，然后查詢“數(shù)據(jù)庫(kù)安全性”數(shù)據(jù)庫(kù)的視圖IS_course的數(shù)據(jù)。執(zhí)行結(jié)果：(1 行受影響)驗(yàn)證結(jié)果：用戶uer1擁有了對(duì)視圖IS_course的更新權(quán)限。update IS_course set credit=5 where o=39。驗(yàn)證結(jié)果：用戶uer1擁有了對(duì)視圖IS_course的查詢權(quán)限。然后查詢和修改“數(shù)據(jù)庫(kù)安全性”數(shù)據(jù)庫(kù)的視圖IS_course的數(shù)據(jù)。（SQL SERVER 2008不允許SQL語(yǔ)句賦值全部授權(quán)）解決方法：運(yùn)用企業(yè)管理器的可視化操作，把所要授予的權(quán)限打勾即可。 grant all privileges to user2執(zhí)行結(jié)果：ALL 權(quán)限已不再推薦使用，并且只保留用于兼容性目的。執(zhí)行結(jié)果：成功生成視圖。建立視圖： create view IS_course as select * From coursewhere cdept=39。這時(shí)視圖機(jī)制實(shí)際上間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義。視圖機(jī)制更主要的功能在于提供數(shù)據(jù)獨(dú)立性，其安全保護(hù)功能太不精細(xì)，往往遠(yuǎn)不能達(dá)到應(yīng)用系統(tǒng)的要求。視圖，簡(jiǎn)單來(lái)說(shuō)就是一種虛擬表，和真實(shí)的數(shù)據(jù)表一樣，視圖包含了一系列帶有名稱的行數(shù)據(jù)。企業(yè)管理器：對(duì)著“應(yīng)用程序角色”新建程序角色，輸入角色名稱、架構(gòu)和密碼即可。創(chuàng)建一個(gè)程序角色：create application role app1 with password=39。 SQL語(yǔ)句：deny select,delete on student to test_role grant select on student to test_role 執(zhí)行結(jié)果：執(zhí)行成功。 SQL語(yǔ)句：grant select on student to test_role revoke delete on student from test_role 執(zhí)行結(jié)果：成功增加了SELECT權(quán)限和收回了刪除權(quán)限。 執(zhí)行結(jié)果：成功添加。,39。 改用：sp_addrolemember 39。使test_role2具有角色test_role的全部權(quán)限。企業(yè)管理器：進(jìn)入角色屬性，然后添加角色成員。,39。SQL語(yǔ)句：sp_addrolemember 39。當(dāng)然，我們也可以用企業(yè)管理器的可視化操作執(zhí)行，首先找出角色test_role，然后右鍵 選擇進(jìn)入屬性，打開安全對(duì)象，找到Student表，最后授予相應(yīng)的權(quán)利。關(guān)于角色權(quán)限的操作案例（均在“實(shí)驗(yàn)四安全性”數(shù)據(jù)庫(kù)操作）： 授予角色“test_role”對(duì)”數(shù)據(jù)庫(kù)安全性”數(shù)據(jù)庫(kù)中“student”表的delete、insert、 update權(quán)限。用戶或角色仍然能繼承其他角色的GRANT權(quán)限。通過(guò)角色，所有該角色的成員繼承此權(quán)限。創(chuàng)建了角色后，我們可以給角色授權(quán)。上面是運(yùn)用企業(yè)管理器的可視化操作直接創(chuàng)建了數(shù)據(jù)庫(kù)角色，這里同樣可以用SQL語(yǔ)句 實(shí)現(xiàn)。SQL Server 2008 的服務(wù)器角色： 數(shù)據(jù)庫(kù)角色 三種類型的數(shù)據(jù)庫(kù)角色: 固定數(shù)據(jù)庫(kù)角色：微軟提供的作為系統(tǒng)一部分的角色； 用戶定義的標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)角色：由用戶自己定義的角色，將Windows用戶以一組自義 權(quán)限分組； 應(yīng)用程序角色：用來(lái)授予應(yīng)用程序?qū)ｉT的權(quán)限，而非授予用戶組或者單獨(dú)用戶。角色機(jī)制：固定服務(wù)器角色固定服務(wù)器角色是服務(wù)器級(jí)別的主體，它們的作用范圍是整個(gè)服務(wù)器。s339。執(zhí)行結(jié)果：系統(tǒng)拒絕刪除6. 收回授予user1的相關(guān)權(quán)限 收回用戶user1在Student表上的SELECT、DELETE權(quán)限r(nóng)evoke select,delete on student from user1權(quán)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1