第四章数据库六安全性.ppt

数据加密（续） 基于安全套接层协议SSL传输方案的实现思路： （1）确认通信双方端点的可靠性 采用基于数字证书的服务器和客户端认证方式 通信时均首先向对方提供己方证书，然后使用本地的CA 信任列表和证书撤销列表对接收到的对方证书进行验证 （2）协商加密算法和密钥 确认双方端点的可靠性后，通信双方协商本次会话的加密算法与密钥 * * 数据加密（续） （3）可信数据传输 业务数据在被发送之前将被用某一组特定的密钥进行加密和消息摘要计算，以密文形式在网络上传输 当业务数据被接收的时候，需用相同一组特定的密钥进行解密和摘要计算 * * 第四章 数据库安全性 4.1 计算机安全性概述 4.2 数据库安全性控制 4.3 视图机制 4.4 审计（Audit） 4.5 数据加密 4.6 其他安全性保护 4.7 小结 * * 4.6 其他安全性保护 推理控制 处理强制存取控制未解决的问题 避免用户利用能够访问的数据推知更高密级的数据 常用方法 基于函数依赖的推理控制 基于敏感关联的推理控制 隐蔽信道 处理强制存取控制未解决的问题 * * 其他安全性保护（续） 数据隐私保护 描述个人控制其不愿他人知道或他人不便知道的个人数据的能力 范围很广：数据收集、数据存储、数据处理和数据发布等各个阶段 * * 第四章 数据库安全性 4.1 数据库安全性概述 4.2 数据库安全