第5章安全性控制技術(shù)-文庫吧資料
2025-03-01 04:36本頁面
【正文】 FOR INSERT,DELETE,UPDATE AS IF DATENAME(weekday, getdate())=39。已對 Mary 使用 DENY 語句以防止 Mary 通過授予 Budget 角色的權(quán)限訪問 Budget_Data 表 下例刪除對 Mary 拒絕的權(quán)限，并通過適用于 Budget 角色的 SELECT 權(quán)限，允許 Mary 對該表使用 SELECT 語句。 REVOKE CREATE TABLE FROM Joe 26 Database Security 金培權(quán)（ ） （ 5）廢除權(quán)限 ?例子： 廢除授予多個用戶帳戶的多個權(quán)限 下例廢除授予多個用戶的多個語句權(quán)限。它刪除了允許 Joe 創(chuàng)建表的權(quán)限。如果以后將 Employees 上的 SELECT 權(quán)限授予了 Administration，則 HumanResources 的成員可以通過 Administration 中的成員資格看到該表。這樣只對角色進(jìn)行權(quán)限設(shè)置便可以實(shí)現(xiàn)對多個用戶權(quán)限的設(shè)置 24 Database Security 金培權(quán)（ ） （ 5）廢除權(quán)限 ?舉例： DENY與 REVOKE區(qū)別 從 HumanResources 角色中刪除 Employees 表上的 SELECT 訪問權(quán)限將廢除該權(quán)限，從而使 HumanResources 不能再使用該表。因此，如果廢除用戶查看表的權(quán)限，不一定能防止用戶查看該表，因?yàn)橐褜⒉榭丛摫淼臋?quán)限授予了用戶所屬的角色。用戶不能使用 CREATE DATABASE 和 CREATE TABLE 語句 DENY CREATE DATABASE, CREATE TABLE TO Mary, John 對用戶 Rose拒絕全部語句權(quán)限 DENY ALL to Rose 22 Database Security 金培權(quán)（ ） （ 4）拒絕權(quán)限 ?例子：拒絕對象權(quán)限 DENY INSERT, UPDATE, DELETE ON authors TO Mary, John, Tom 23 Database Security 金培權(quán)（ ） （ 5）廢除權(quán)限 ?廢除以前授予或拒絕的權(quán)限。 ?用戶標(biāo)識和鑒定可以重復(fù)多次 10 Database Security 金培權(quán)（ ） 用戶標(biāo)識自己的名字或身份 ?用戶名 /口令 簡單易行，容易被人竊取 ?每個用戶預(yù)先約定好一個計算過程或者函數(shù) 系統(tǒng)提供一個隨機(jī)數(shù) 用戶根據(jù)自己預(yù)先約定的計算過程或者函數(shù)進(jìn)行計算 系統(tǒng)根據(jù)用戶計算結(jié)果是否正確鑒定用戶身份 11 Database Security 金培權(quán)（ ） 三、存取控制 ?存取控制機(jī)制的功能 授權(quán)（ Authorization） 對每個用戶定義存取權(quán)限 驗(yàn)證（ Authentication） 對于通過鑒定獲得上機(jī)權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對他的各種操作請求進(jìn)行控制，確保他只執(zhí)行合法操作 授權(quán)和驗(yàn)證機(jī)制一起組成了 DBMS的安全子系統(tǒng) 12 Database Security 金培權(quán)（ ） 三、存取控制 ?常用存取控制方法 自主存取控制（ Discretionary Access Control，簡稱 DAC） C2級 靈活 強(qiáng)制存取控制（ Mandatory Access Control，簡稱 MAC） B1級 嚴(yán)格
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1