chp安全性ppt課件-展示頁
2025-01-20 15:36本頁面
【正文】 使用數(shù)據(jù)庫的情況 ? 編寫合法程序繞過 DBMS及其授權(quán)機(jī)制 ? 直接或編寫應(yīng)用程序執(zhí)行非授權(quán)操作 ? 通過多次合法查詢數(shù)據(jù)庫從中推導(dǎo)出一些保密數(shù)據(jù) An Introduction to Database System 數(shù)據(jù)庫安全性控制概述（續(xù)） ? 計(jì)算機(jī)系統(tǒng)中，安全措施是一級一級層層設(shè)置 計(jì)算機(jī)系統(tǒng)的安全模型 An Introduction to Database System 數(shù)據(jù)庫安全性控制概述（續(xù)） ?數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標(biāo)識和鑒定 ? 存取控制 ? 視圖 ? 審計(jì) ? 密碼存儲 An Introduction to Database System 數(shù)據(jù)庫安全性控制 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System 用戶標(biāo)識與鑒別 ?用戶標(biāo)識與鑒別 （ Identification amp。 ? 語義：將對指定操作對象的指定操作權(quán)限授予指定的用戶 An Introduction to Database System GRANT（續(xù)） ? 發(fā)出 GRANT： ?DBA ?數(shù)據(jù)庫對象創(chuàng)建者（即屬主 Owner） ?擁有該權(quán)限的用戶 ? 按受權(quán)限的用戶 ?一個(gè)或多個(gè)具體用戶 ?PUBLIC（全體用戶） An Introduction to Database System WITH GRANT OPTION子句 ? WITH GRANT OPTION子句 : ? 指定：可以 再授予 ? 沒有指定： 不能傳播 ?不允許循環(huán)授權(quán) An Introduction to Database System 例題 [例 1] 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON TABLE Student TO U1。 An Introduction to Database System 例題（續(xù)） [例 3] 把對表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON TABLE SC TO PUBLIC。 ?對屬性列的授權(quán)時(shí)必須明確指出相應(yīng)屬性列名 An Introduction to Database System 例題（續(xù)） [例 5] 把對表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。 同樣 ， U6還可以將此權(quán)限授予 U7： [例 7] GRANT INSERT ON TABLE SC TO U7。 An Introduction to Database System 傳播權(quán)限（續(xù)） 下表是執(zhí)行了 ［ 例 1］ 到 ［ 例 7］ 的語句后 ， 學(xué)生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U1 關(guān)系 Student SELECT 不能 DBA U2 關(guān)系 Student ALL 不能 DBA U2 關(guān)系 Course ALL 不能 DBA U3 關(guān)系 Student ALL 不能 DBA U3 關(guān)系 Course ALL 不能 DBA PUBLIC 關(guān)系 SC SELECT 不能 DBA U4 關(guān)系 Student SELECT 不能 DBA U4 屬性列 UPDATE 不能 DBA U5 關(guān)系 SC INSERT 能 U5 U6 關(guān)系 SC INSERT 能 U6 U7 關(guān)系 SC INSERT 不能 An Introduction to Database System 授權(quán)與回收（續(xù)） 二 、 REVOKE ?授予的權(quán)限可以由 DBA或其他授權(quán)者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 An Introduction to Database System REVOKE（續(xù)） [例 9] 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 ? 將用戶 U5的 INSERT權(quán)限收回的時(shí)候必須級聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權(quán)限 An Introduction to Database System REVOKE（續(xù)） 執(zhí)行 ［ 例 8］ 到 ［ 例 10］ 的語句后 ， 學(xué)生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U1 關(guān)系 Student SELECT 不能 DBA U2 關(guān)系 Student ALL 不能 DBA U2 關(guān)系 Course ALL 不能 DBA U3 關(guān)系 Student ALL 不能 DBA U3 關(guān)系 Course ALL 不能 DBA U4 關(guān)系 Student SELECT 不能 An Introduction to Database System 小結(jié) :SQL靈活的授權(quán)機(jī)制 ? DBA：擁有所有對象的所有權(quán)限 ? 不同的權(quán)限授予不同的用戶 ? 用戶：擁有自己建立的對象的全部的操作權(quán)限 ? GRANT：授予其他用戶 ? 被授權(quán)的用戶 ? “ 繼續(xù)授權(quán) ” 許可：再授予 ? 所有授予出去的權(quán)力在必要時(shí)又都可用 REVOKE語句收回 An Introduction to Database System 授權(quán)與回收（續(xù)） 三、創(chuàng)建數(shù)據(jù)庫模式的權(quán)限 ? DBA在創(chuàng)建用戶時(shí)實(shí)現(xiàn) ? CREA
試題試卷相關(guān)推薦
鄂ICP備17016276號-1