【数据库系统概论】数据库安全性.ppt

文档介绍：课间休息
注意时间
第九章数据库安全性
计算机安全性概论
计算机系统的三类安全性问题
可信计算机系统评测标准
1. 可信计算机系统评测标准定的由来
1. 技术安全
2. 管理安全
3. 政策法律类
2. 制定该标准的主要目的
3. TDI/TCSEC标准的基本内容
4. TCSEC(TDI)对系统的安全性分级
安全级别
定义
D
C1
C2
B1
B2
B3
A
最小保护(Minimal Protection)
自主安全保护(Discretionary Security Protection)
受控的存取保护(Controlled Access Protection)
标记安全保护(Labeled Security Protection)
结构化保护(Structural Protection)
安全域(Security Domains)
验证设计(Verified Design)
系统的可信程度逐渐增高
5. 各等级含义简介
数据安全性控制
用户
DBMS
OS
DB
用户标识和鉴别
存取控制
OS安全保护
数据密码存储
计算机系统的安全模型
用户标识与鉴别(Identification & Authentiction)
存取控制
1. 定义用户权限
2. 合法用户检查
自主存取控制(DAC)方法
一. 关系系统中的存取权限
数据对象
操作类型
模式
模式
外模式
内模式
建立、修改、检索
建立、修改、检索
建立、修改、检索
数据
表
属性列
查找、插入、修改、删除
查找、插入、修改、删除
二. 存取权限的转授(GRANT)
GRANT SELECT, INSERT ON Student
TO 王平
WITH GRANT OPTION
(REVOKE)
REVO