数据库系统概论数据库安全.pptx

文档介绍：、:指为计算机系统建立和采取的各种安全保护措施,以保护计算机系统中的硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,:(1)技术安全(2)管理安全(3):(1)安全策略(2)责任(3)保证(4)文档计算机系统的安全性等级:D级:最小保护C1级:自主安全保护C2级:受控的存取保护B1级:标记安全保护B2级:结构化保护B3级:安全域A1级::,由系统进行核对,:(1)用户名(2)口令(3)函数鉴定例:用户A与系统约定的函数为f(x)=x*x+2;则某次上机,若系统提供的随机数为3,则A经计算后回答11,则可进入系统,:确保只授权给有资格的用户访问数据库的权限,:(1)定义用户权限,并将用户权限登记到数据字典中,形成安全规则.(2)合法权限检查,:自主存取控制方法(DAC)强制存取控制方法(MAC)(DAC)自主存取控制:用户对于不同的数据对象有不同的存取权限,不同的用户对同一对象也有不同的权限,:结构(数据库)数据(表或视图)数据(属性列)CreatedatabaseSelectInsert,update,deleteAllprivilegesSelectInsert,update,deleteAllprivileges结构(表、视图)Createtable,:grant<权限>......[on<对象类型><对象名>]to<用户>......[withgrantoption];例子:;10例子:说明以下语句完成的功能.(1)grantallpriviligesontablestudent,coursetou2,u3;(2)grantselectontablesctopublic;(3)grantupdate(sno),selectontablesctou4;(4)grantinsertontablesctou5;withgrantoption(5)grantcreatetabondatabaseS_Ctou6;