第四章数据库安全性.ppt

第四章 数据库安全性;数据库的一大特点是数据可以共享，但数据共享必然带来数据库的安全性问题； 数据库系统中的数据共享不能是无条件的共享； 例：军事秘密、 国家机密、 新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、 医疗档案、 银行储蓄数据 数据库中数据的共享是在DBMS统一的严格的控制之下的共享，即只允许有合法使用权限的用户访问允许他存取的数据； 数据库系统的安全保护措施是否有效是数据库系统主要的性能指标之一。;4.1 计算机安全性概论;4.1 计算机安全性概论;4.1.2 安全标准介绍;TCSEC/TDI安全级别划分;可信计算机系统评测标准;可信计算机系统评测标准;可信计算机系统评测标准;可信计算机系统评测标准;可信计算机系统评测标准;可信计算机系统评测标准;4.2 数据库安全性控制;4.2.1 用户标识与鉴别(Identification Authentication）;4.2.2 存取控制;常用存取控制方法 自主存取控制（简称DAC） C2级 灵活 ;4.2.3 自主存取控制（DAC）方法;对象类型;自主存取控制方法的优缺点;4.2.4 授权与回收;[例1] 把查询Student表权限授给用户U1 GRANT SELECT ON TABLE Student TO U1; [例2] 把对Student表和Course表的全部权限授予用户U2和U3 GRANT ALL PRIVILIGES ON TABLE Student, Course TO U2, U3; [例3] 把对表SC的查询权限授予所有用户 GRANT SELECT ON TABLE SC TO PUBLIC;;[例4] 把查询Student表和修改学生学号的权限授给用户U4 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4; [例5] 把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION; 例6 DBA把在数据库S_C中建立表的权限授予用户U8 GRANT CREATETAB ON DATABASE S_C TO U8;;二、收回权限 REVOKE;[例10] 把用户U5对SC表的INSERT权限收回 REVOKE INSERT ON TABLE SC FROM U5;;三、创建数据库模式的权限;4.2.5 数据库角色;4.2.6 强制存取（MAC）控制方法;二、主体与客体;三、敏感度标记;四、强制存取控制规则;五、强制存取控制的特点;4.3 视图机制;[例14] 王平只能检索计算机系学生的信息 先建立计算机系学生的视图CS_Student CREATE VIEW CS_Student AS SELECT FROM Student WHERE Sdept=CS； 在视图上进一步定义存取权限 GRANT SELECT ON CS_Student TO 王平 ；;4.4 审计;4.5 数据加密;DBMS中的数据加密 有些数据库产品提供了数据加密例行程序。 有些数据库产品本身未提供加密程序，但提供了接口 数据加密功能通常也作为可选特征，允许用户自由选择 数据加密与解密是比较费时的操作 数据加密与解密程序会占用大量系统资源 应该只对高度机密的数据加密;4.6 统计数据库安全性;例1：下面两个查询都是合法的： 1．本公司共有多少女高级程序员？ 2．本公司女高级程序员的工资总额是多少？ 如果第一个查询的结果是“1”， 那么第二个查询的结果显然就是这个程序员的工资数。 规则1：任何查询至少要涉及N(N足够大)个以上的记录; 可以证明，在上述两条规定下，如果想获知用户B的工资额 A至少需要进行1+(N-2)/M次查询 规则3：任一用户的查询次数不能超过1+(N-2)/M 如果两个用户合作查询就可以使这一规定失效 数据库安全机制的设计目标： 试图破坏安全的人所花费的代价 得到的利益;此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！