数据库系统原理与应用（第二版）刘淳电子教案 第5章.pptVIP

数据库系统原理与应用（第二版） 主编 刘淳 第五章 数据库安全性和完整性 数据库安全性和完整性 安全措施一般是一级一级层层设置的，例图所示。 1．用户标识和鉴定 标识和鉴定一个用户最常用的方法是用一个用户名或者用户标识号来标明用户身份，系统鉴别此用户是否是合法用户。若是，则可进入下步的核实；若不是，则不能进入系统。 2．存取控制 存取权限由数据对象和操作类型两个要素组成。定义一个用户的存取权限就是要定义这个用户可以在哪些数据对象上进行哪些类型的操作。在数据库系统中，定义存取权限称为授权（Authorization）。这些授权定义经过编译后存放在数据字典中。 3．定义视图 进行存取的控制，不仅可以通过授权与收回权力来实现，还可以通过定义用户的外模式来提供一定的安全保护功能。在关系系统中，就是为不同的用户定义不同的视图，通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 4．审计 审计追踪使用的是一个专用文件或数据库，系统自动将用户对数据库的所有操作记录在上面，利用审计追踪的信息，就能重现导致数据库现有状况的一系列事件，以找出非法存取数据的人。 5．数据加密 对于高度敏感性数据，例如财务数据、军事数据和国家机密，除以上安全性措施外，还可以采用数据加密技术，以密码形式存储和传输数据。这样企图通过不正常渠道获取数据，例如，利用系统安全措施的漏洞非法访问数据，或者在通信绕路上窃取数据，那么只能看到一些无法辨认的二进制代码。用户正常检索数据时，首先要提供密码钥匙，由系统进行译码后，才能得到可识别的数据。 5.1.2 数据库用户的种类 数据库用户按其操作权限的大小可分为三类： 1．数据库系统管理员:数据库系统管理员（DBA）具有数据库中全部的权限，当用户以系统管理员身份进行操作时，系统不对其权限进行检验. 2．普通用户:普通用户只具有增、删、改、查数据库数据的权限 5.2 SQL Server数据库的安全性 SQL Server的安全性管理包括以下几个方面：数据库登录管理、数据库用户管理、数据库角色管理以及数据库权限的管理。 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 5.2.2身份验证模式 数据库安全性和完整性 5.2.3登录管理 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 数据库的完整性是指数据的正确性和相容性。 数据库是否具备完整性关系到数据库系统能否真实地反映现实世界，因此维护数据库的完整性是非常重要的。 数据的完整性与安全性是数据库保护的两个不同方面。 5.3.1 完整性约束条件 完整性约束条件作用的对象可以有列级、元组级和关系级三种粒度。其中对列的约束主要指对其取值类型、范围、精度和排序等的约束条件。对元组的约束是指对记录中各个字段间的联系的约束。对关系的约束是指对各记录间或关系之间的联系的约束。 数据库安全性和完整性 静态列级约束是对一个列的取值域的说明，这是最常见最简单同时也最容易实现的一类完整性约束，包括以下几方面： （1）对数据类型的约束，包括数据的类型、长度、单位和精度等。 （2）对数据格式的约束。 （3）对取值范围或取值集合的约束。 （4）对空值的约束。 （5）其他约束。 数据库安全性和完整性 一个元组是由若干个列值组成的，静态元组约束就是规定组成一个元组的各个列之间的约束关系。 静态元组约束只局限在单个元组上，因此比较容易实现。例如在图书借阅表中可以规定：还书日期借书日期。 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 5.3.2 完整性控制 数据库安全性和完整性 数据库安全性和完整性 数据库安全性和完整性 级联修改（Cascades） 受限修改（Restricted） 置空值修改（Nullifies） 2.使用SQL Server Management Studio创建登录名 在对象资源管理器中，选择要管理的服务器并展开，展开“安全性”结点，右键单击“登录名”，在弹出菜单中选择“新建登录名”选项。 5.2.4用户管理 用户是访问某个特定数据库的主体。数据库用户可以和已有的登录名进行映射 1．用T-SQL创建用户 CREATE USER 用户名 [FOR | FROM 登录名] ??[ WITH DEFAULT_SCHEMA = 架构名 ] 例5-3创建数据库BookSys的用