第四章數(shù)據(jù)庫安全性-文庫吧資料
2025-02-16 20:22本頁面
【正文】 作 CREATE USER CREATE SCHEMA CREATE TABLE 登錄數(shù)據(jù)庫 執(zhí)行數(shù)據(jù)查詢和操縱 DBA 可以 可以 可以 可以 RESOURCE 不可以 不可以 可以 可以 CONNECT 不可以 不可以 不可以 可以，但必須擁有相應權(quán)限 權(quán)限與可執(zhí)行的操作對照表 An Introduction to Database System 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強制存取控制方法 An Introduction to Database System 數(shù)據(jù)庫角色 ?數(shù)據(jù)庫角色：被命名的一組與數(shù)據(jù)庫操作相關(guān)的權(quán)限 ? 角色是權(quán)限的集合 ? 可以為一組具有相同權(quán)限的用戶創(chuàng)建一個角色 ? 簡化授權(quán)的過程 An Introduction to Database System 數(shù)據(jù)庫角色 ? 一、角色的創(chuàng)建 CREATE ROLE 角色名 ? 二、給角色授權(quán) GRANT 權(quán)限 ［， 權(quán)限 ］ … ON 對象類型 對象名 TO 角色 ［， 角色 ］ … An Introduction to Database System 數(shù)據(jù)庫角色 ? 三、將一個角色授予其他的角色或用戶 GRANT 角色 1［， 角色 2］ … TO 角色 3［， 用戶 1］ … ［ WITH ADMIN OPTION］ ? 四、角色權(quán)限的收回 REVOKE 權(quán)限 ［， 權(quán)限 ］ … ON 對象類型 對象名 FROM 角色 ［， 角色 ］ … An Introduction to Database System 數(shù)據(jù)庫角色（續(xù)） [例 11] 通過角色來實現(xiàn)將一組權(quán)限授予一個用戶。 An Introduction to Database System REVOKE（續(xù)） [例 9] 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 An Introduction to Database System 傳播權(quán)限（續(xù)） 下表是執(zhí)行了 ［ 例 1］ 到 ［ 例 7］ 的語句后 ， 學生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U1 關(guān)系 Student SELECT 不能 DBA U2 關(guān)系 Student ALL 不能 DBA U2 關(guān)系 Course ALL 不能 DBA U3 關(guān)系 Student ALL 不能 DBA U3 關(guān)系 Course ALL 不能 DBA PUBLIC 關(guān)系 SC SELECT 不能 DBA U4 關(guān)系 Student SELECT 不能 DBA U4 屬性列 UPDATE 不能 DBA U5 關(guān)系 SC INSERT 能 U5 U6 關(guān)系 SC INSERT 能 U6 U7 關(guān)系 SC INSERT 不能 An Introduction to Database System 授權(quán)與回收（續(xù)） 二 、 REVOKE ?授予的權(quán)限可以由 DBA或其他授權(quán)者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 同樣 ， U6還可以將此權(quán)限授予 U7： [例 7] GRANT INSERT ON TABLE SC TO U7。 ?對屬性列的授權(quán)時必須明確指出相應屬性列名 An Introduction to Database System 例題（續(xù)） [例 5] 把對表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。 An Introduction to Database System 例題（續(xù)） [例 3] 把對表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON TABLE SC TO PUBLIC。 ? 語義：將對指定操作對象的指定操作權(quán)限授予指定的用戶 An Introduction to Database System GRANT（續(xù)） ? 發(fā)出 GRANT： ?DBA ?數(shù)據(jù)庫對象創(chuàng)建者（即屬主 Owner） ?擁有該權(quán)限的用戶 ?按受權(quán)限的用戶 ?一個或多個具體用戶 ?PUBLIC（全體用戶） An Introduction to Database System WITH GRANT OPTION子句 ? WITH GRANT OPTION子句 : ? 指定：可以 再授予 ? 沒有指定： 不能傳播 ?不允許循環(huán)授權(quán) An Introduction to Database System 例題 [例 1] 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON TABLE Student TO U1。 第四章 數(shù)據(jù)庫安全性 An Introduction to Database System 數(shù)據(jù)庫安全性 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點是數(shù)據(jù)可以共享 ? 數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 ? 數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享 例： 軍事秘密 、 國家機密 、 新產(chǎn)品實驗數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲蓄數(shù)據(jù) 數(shù)據(jù)庫安全性 An Introduction to Database System 第四章 數(shù)據(jù)庫安全性 計算機安全性概述
教學課件相關(guān)推薦
鄂ICP備17016276號-1