如何实现Oracle数据库的安全访问控制.pdfVIP

How to ImDIement Securi ty Access Contro1 of Orac1e Database 李 颖 Li Ying (吉林师范火学计算机学院，肖林 四平 136000) (College of Computer，Jilin Normal University，Jilin Siping ~36ooo) 摘 要：本文介绍了如何通过Oracle数据库访问控制的授权子系统和视图机构两项功能实现对Oracle数据库的安全访问 控制，达到保护Oracle数据库安全的目地。 关键词：Oracle；数据库；访问控制 中国分类号：TP311 文献标识码：A 文章编号：1 671—4792一(2007)11～0058—02 Abstract：1、hiS article introduced how to use Oracle’ Grant Subsystem and View Oi’ganization to implement security access control of Oracle ，by this way，we can protect Oracle’s data． Ke~vords：Oracl e；Database；,Access Control 0 引言 Sys默认密 为：change—on—instal1。 Oracle数据库是目前比较流行的一种系统数据库，被广 在安装的敷据库目录 }l找到＼oracle＼product＼9．2＼bin 泛应用于各大企事业单位L}l。由于数据库系统 }l集 +l存放有 中的sqlplus程序，运行：．／sqlplus system／manager@o~，a9i， 大量的数据，这些数据又为众多用户所共享，所以安全约束 用system用户创建自己的用户、权限。 是一个极为突出的问题。访问控制策略是Oracle数据库安全 i．i用system用_r1 录 的重要保障，本文就如何实现Oracle数据库的安全访问控 例如创建一个名为XXZX，密码为qn~Tnh的用广SQL语句 制，谈谈自己的一些做法，希望对数据库的管理者有所帮助。 为： Orac le数据库的访问控制主要有两种功能，一是授权子系 create user XXZx jdentified by qnwmh default 统，二是视图机构。 tablespace USeFS Temporary TABLESPACE Temp； 1 授权子系统 1．2分配n令使用grant语句 授权子系统是允许数据库管理人员和有特定访问权限的 例如：将用户XXZX授予使用数据库空问的权限，数据库 用户有选择地、动态地把访问权限授予其他用户，或把权限 管理员输入的SQL语句为：grant connect，resource to 从其它用户收回。这个权力是存在一张访问控制表中的，当 XXZX； 一 个新的用户要使用数据库资源时，首先要由数据库管理人 口令由Oracle系统采用单项加密函数加密后，以密码形 员对该用户注册，给该用户分配一个口令，，r授予使用相应 式存储在数据库的综合数据字典L}l。这就保证了当某人(包 系统资源的权力。以后该用户只有输人正确的u令，就可以 括数据库管理员)察看数据字典时，只能看到口令的密码形 使用该资源。未经授权任何用户不得使用数据库的资源。 式。当一个用户联机访问时，Oracle系统自动将用户输入的