第8章数据库保护技术.pptVIP

数据库系统原理及应用 机械工业出版社 第8章 数据库保护技术 8.1 数据库的安全性及SQL Server的安全管理 8.2 数据库完整性及SQL Server的完整性控制8.3 数据库并发控制及SQL Server并发控制机制8.4 数据库恢复技术与SQL Server数据恢复机制 8.1 数据库安全性及SQL Server的安全管理 数据库的安全性是指保护数据库，以防止不合法的使用造成的数据泄密、更改或破坏。8.1.1 数据库安全性控制的一般方法 1. 用户标识与鉴别 (1) 用输入用户名（用户标识号）来标明用户身份。 系统内部记录着所有合法用户的标识。系统对输入的用户名与合法用户名对照，鉴别此用户是否为合法用户。(2) 通过回答口令标识用户身份。 系统常常要求用户输入口令，只有口令正确才能进入系统。为保密起见，口令由用户自己定义并可以随时变更。为防止口令被人窃取，用户在终端上输入口令时，不把口令的内容显示在屏幕上，而用字符“*”替代其内容。(3) 通过回答对随机数的运算结果表明用户身份。 系统提供一个随机数，用户根据预先约定的计算过程或计算函数进行计算，并将计算结果输给到计算机。系统根据用户计算结果判定用户是否合法。 2. 存取控制 (1) 存取机制的构成。1) 定义用户权