第6章-数据库中数据安全控制.pptVIP

第六章 数据库中数据的安全控制;数据库安全性;数据库安全性（续）;计算机系统中的安全模型;用户标识和鉴定 存取控制 视图 审计 密码存储;1 用户标识与鉴别;用户标识与鉴别;用户标识自己的名字或身份;2 存取控制;常见的权限 ;3 视图 ;4 审计 ;5 数据加密;数据加密的三种方式;数据库加密技术的功能和特征;数据库加密技术的功能和特征;对数据库加密系统基本要求;数据加密的算法;DES算法;三重DES;RSA算法;公钥体制;RSA密码体制;AES算法;数据库数据加密的实现;数据库加密系统;数据加密（续）;SQL Server安全体系结构;安全层次结构示意图 ;用户需满足三个条件：;SQL Server的验证模式;NT验证模式;注册表设置－我的电脑\KHEY_LOCAL_MACHINE\Software\Microsoft\MSSQLServer\MSSQLServer中的LoginMode的值为0,则为混合验证模式，否则为NT验证模式。;NT验证模式的优点;混合验证模式的优点;设置验证模式：右单击需修改验证模式的服务器－‘属性’－‘安全性’选项卡，重启;账号;SQL Server安装好后，会自动产生两个登录账户，单击‘安全性’－‘登录’;添加windows登录;添加windows登录-;添加SQL Server登录;数据库用户;默认的数据库用户账号;注意;创建数据库用户账号－student－右单击’用户’－新建数据库用户;角色;固定服务器角色：存在于服务器级并处于数据库之外。;可将登录账户添加到固定服务器角色选中角色，右击“属性”;数据库角色;标准角色;将用户添加到标准数据库角色－右击标准角色－“属性”;应用程序角色;应用程序角色和标准角色的区别;用户可自定义数据库角色;创建用户自定义数据库角色：右单击‘角色’－‘新建数据库角色’;权限;对象权限;语句权限;暗示性权限;管理权限：在student库中用户列表选择某一用户－右击－“属性”;管理语句权限：右击“某库”－“属性”对话框－‘权限’选项卡;Transact-SQL—GRANT;Transact-SQL—REVOKE;Transact-SQL—DENY;为数据库school创建用户u1;铃爆质贫胎贵叮捞貉笆屏拒芦雹塘淘那受语菲匀陇乱乐灿筷醇僵救蜀烙拿第6章-数据库中数据安全控制第6章-数据库中数据安全控制;解炬娟巧桔怒揖儿颂毡著恋仓禾房琢元惕多芳争料偷甫逛耳抢壳函熟怒骸第6章-数据库中数???安全控制第6章-数据库中数据安全控制;杀搁热息恨工螟埋境竿钉现碳谩芭雾松抑兹令寨锁疵樟祟吕躁屹枯部臻膀第6章-数据库中数据安全控制第6章-数据库中数据安全控制;忧渐蝉姻团拧金铝井急杖增枪堵楷员殿扁绑浑钟且吼涸蜂株嘛瘴纳蚂滔跑第6章-数据库中数据安全控制第6章-数据库中数据安全控制;例：为用户u1授予查询student表的权限;例：为用户u1，u2和u3授予student表的查询权限和birthday属性上的修改权限。 ;例： 授予用户u1创建视图的权限。 ;例：为角色T1授予student表的查询和修改权限，并利用该角色授权给U1。 ;例：从当前数据库中的T1 角色中删除用户U1。;例：删除角色T1;例：授予u1在student上的SELECT权限，并允许u1将这一权限转授他人。 ;例：收回用户u1对student表的查询权限。 ;例：收回用户u1创建视图的权限。 ;例：拒绝用户u1插入、删除和修改student的权限。 ;例：拒绝用户u1创建表的权限。