第八章數(shù)據(jù)庫的安全性與完整性-在線瀏覽
2025-02-20 05:43本頁面
【正文】 護(hù) DBMS 存取控制 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫安全控制方法 一、用戶標(biāo)識(shí)與鑒別 1. 利用用戶自身具備的各種自然特征標(biāo)識(shí)自己和提供鑒別的依據(jù)。 3. 利用口令。 （ 2）規(guī)定口令的生效時(shí)間，定期或不定期地更換口令。 （ 4）設(shè)置動(dòng)態(tài)口令。 ? 合法權(quán)限檢查，若用戶的操作請(qǐng)求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作。 ? 在數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為 授權(quán) 。因此自主存取控制非常靈活。 對(duì)于任意一個(gè)對(duì)象，只有具有合法許可證的用戶才可以 存取。 ? MAC適用于對(duì)數(shù)據(jù)有嚴(yán)格而固定密級(jí)分類的部門。 ? 客體 是指數(shù)據(jù)庫中數(shù)據(jù)及其載體（表、視圖、索引、存儲(chǔ)過程等），是系統(tǒng)中的 被動(dòng)實(shí)體 。 ? 敏感度標(biāo)記被分成若干級(jí)別，例如絕密、機(jī)密、可信、公開等。 ? 客體的敏感度標(biāo)記稱為密級(jí)。 ? 當(dāng)某一主體以標(biāo)記 label注冊(cè)入系統(tǒng)時(shí)，系統(tǒng)要求他對(duì)任何客體的存取必須遵循如下規(guī)則： ① 僅當(dāng)主體的許可證級(jí)別大于或等于 客體的密級(jí)時(shí)，該主體才能讀取相應(yīng)的客體； ② 僅當(dāng)主體的許可證級(jí)別 小于或等于 客體的密級(jí)時(shí)，該主體才能寫相應(yīng)的客體。 數(shù)據(jù)庫安全性控制 (1) 用戶分類和權(quán)限 用戶 :系統(tǒng)用戶 (DBA)、數(shù)據(jù)對(duì)象屬主 (owner)、一般用戶、公共用戶 (public)。 數(shù)據(jù)庫安全性控制 授權(quán) GRANT語句向用戶授予操作權(quán)限 一般格式為： GRANT權(quán)限 [， 權(quán)限 ]… [ON對(duì)象類型 對(duì)象名 ] TO用戶 [， 用戶 ]... [WITH GRANT OPTION] ? 語義為： 將對(duì)指定操作對(duì)象的指定操作權(quán)限授予指定的用戶。 ?如 P130 表 。 GRANT SELECT ， UPDATE(Sno) ON TABLE SC TO U2， U4； ? 例 ： 把對(duì)表 SC的 INSERT權(quán)限授給用戶 U5，并允許將此權(quán)限再授予其他用戶。 U6能不能再 傳播此權(quán)限 ? 數(shù)據(jù)庫安全性控制 ? 例 : DBA把在數(shù)據(jù)庫 DB1中建立表的權(quán)限授予用戶 U1。 收回權(quán)限 ? 級(jí)聯(lián)： (但系統(tǒng)只收回 直接或間接 從某處獲得的權(quán)限 ) UA UB 改 U1 查 U2 改 改 U3 UA回收 U1隱含權(quán)限？ 數(shù)據(jù)庫安全性控制 三、視圖機(jī)制 ? 通過視圖機(jī)制把要保密的數(shù)據(jù)對(duì)無權(quán)存取的用戶隱藏起來，從而自動(dòng)地對(duì)數(shù)據(jù)提供一定程度的安全保護(hù)。 五、審計(jì) 審計(jì) 是對(duì)選定的用戶動(dòng)作的監(jiān)控和記錄，以監(jiān)測(cè)可能的不合法行為。 （ 2）監(jiān)視和收集關(guān)于數(shù)據(jù)庫活動(dòng)的數(shù)據(jù)。 ? 在統(tǒng)計(jì) DB中存在著特殊的安全問題：即可能有隱蔽的信息通道，使合法的查詢導(dǎo)出不合法的信息。 說明： 完整性 是為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯(cuò)誤信息的輸入和輸出。 ? 完整性檢查： 而 DBMS中檢查數(shù)據(jù)是否滿足完整性條件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1