数据库系统概论 高等教育出版社chp4new.pptVIP

收回user02用户对xsgl1.test1的查询权限 User02将无法访问xsgl1.test1 SQL Server 2005数据加密 SQL Server 2005引入了成熟的数据安全技术，提供了对数据内容加／解密、签名／验证等功能。并实现了加密层次架构(Encryption Hierarchy)。 所谓加密的层次结构，意指对于众多要记住的且设置密码强度的，规则又不同密码，将其都记录下来，但记录的时候用另一组密码加密，所以使用者只要记得加密其他密码的密码，要访问不同的密码时，先用终级密码解开后，再将解回的密码赋予到对应的系统上。这个密码管理所需要的层次架构。 4.7 小结 数据的共享日益加强，数据的安全保密越来越重要 DBMS是管理数据的核心，因而其自身必须具有一整套完整而有效的安全性机制 TCSEC和CC 小结（续） 实现数据库系统安全性的技术和方法 存取控制技术 视图技术 审计技术 自主存取控制功能 通过SQL 的GRANT语句和REVOKE语句实现 角色 使用角色来管理数据库权限可以简化授权过程 CREATE ROLE语句创建角色 GRANT 语句给角色授权 * * 系统级审计 DBA设置 监测成功或失败的登录要求 监测GRANT和REVOKE操作以及其他数据库级权限下的操作 AUDIT语句：设置审计功能 NOAUDIT语句：取消审计功能