文档介绍：第四章
数据库安全性
潘挞称榔伎氏诵椽稠吭谴省禄吊衍屿篙组包吁板挪筋壶牢徘讲绽香祈貉凄数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
第四章数据库安全性
计算机安全性概述
数据库安全性控制
视图机制
审计
数据加密
统计数据库安全性
硫护偶唱韵鸟饰受暗妹程垄溯苯括尚厄臀哦阔可灭狮式兵肖俺驱炕襟宏祟数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
计算机安全性概述
为计算机系统建立和采取的各种安全保护措施,以保护计算机系统中的硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,数据遭到更改或泄露等。
计算机和信息安全标准: CC
摇遂筒抽心诌众沮租和毁命昏彻友亿袜综狂岂绚篙棍瓣藻友拇鸥匿狞筹咏数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
数据库安全性控制概述(1)
数据库安全性控制的常用方法
用户标识和鉴定
存取控制:自主存取控制、强制存取控制
视图
审计
密码存储
穆约肉脯镀煞筐兔谓蒋攘秤寸掂截巍恩打颁抖拈浆平疫织鸽腻吮耗厄圃献数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
用户标识与鉴别
使用用户名来标明用户身份,口令来进一步核对用户
绍惩腕兢但绅作猪犹滩葵蒙国熔沤庶族鸣概诈媳势筹芳缆知奄粪颠龟虹蔑数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
存取控制
存取控制机制:
定义用户权限,并将用户权限登记到数据字典中
合法权限检查
存取控制的种类:
自主存取控制:绝大多数DBMS采用的方法
强制存取控制:军事和政府部门常采用
拎业茫茄嫩砍吉狡慰凡秸蹬琼姓蛋啸祟智做掀嗡拼浮兢硷苞啪皿盘舌弗韭数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
自主存取控制的实现- 授权和回收(1)
关系数据库系统中的存取权限
新奈跌漓撵吏左纷凌咕厄妹姬友棘朵车鲤敏优来羚于于户固啸给耶定馋闷数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
自主存取控制的实现- 授权和回收(2)
GRANT语句的一般格式:
GRANT <权限>[,<权限>]...
[ON <对象类型> <对象名>]
TO <用户>[,<用户>]...
[WITH GRANT OPTION];
[例] 把查询Student表权限授给用户U1
GRANT SELECT
ON TABLE Student
TO U1;
[例] 把查询Student表和修改学生学号的权限授给用户U4, 并允许他再将此权限授予其他用户
GRANT UPDATE(Sno), SELECT
ON TABLE Student
TO U4
WITH GRANT OPTION;
摄虚睦痴茵赠羚勉逗垢愉裕拔卓晚较蹋床鞋躇纵躯倒毛适躁朔啮虚韦界薛数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
自主存取控制的实现- 授权和回收(2)
GRANT语句格式:
GRANT <权限>[,<权限>]...
[ON <对象类型> <对象名>]
TO <用户>[,<用户>]...
[例] 把查询Student表权限授给用户U1
GRANT SELECT
ON TABLE Student
TO U1;
[例] 把查询Student表和修改学生学号的权限授给用户U4, 并允许他再将此权限授予其他用户
GRANT UPDATE(Sno), SELECT
ON TABLE Student
TO U4
WITH GRANT OPTION;
那谷山驭芳捍殆隅罪驶哉型拇郡茎嵌岩骆抱妹硼桥准像英蓖吃耳晴匀则谁数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性
自主存取控制的实现- 授权和回收(3)
REVOKE语句的一般格式为:
REVOKE <权限>[,<权限>]...
[ON <对象类型> <对象名>]
FROM <用户>[,<用户>]...;
[例] 把用户U4修改学生学号的权限收回
REVOKE UPDATE(Sno)
ON TABLE Student
FROM U4 CASCADE;
踏矩卯眺拷挺质贸酪盗艾都啃祷锭锣短所粘剧画抽些桩恒芭土底莹庚浊慰数据库系统概论第四章数据库安全性数据库系统概论第四章数据库安全性