《SQL-Server数据库应用案例教程》教案---第16课-数据库安全性管理(一)-.pdf

课题数据库安全性管理——数据库的安全性、身份验证

课时2课时（90min）

知识目标

（1）了解数据库安全性的基本概念

（2）掌握身份验证的基本知识

能力目标：

教学目标（1）能够设置Windows身份验证模式和混合验证模式

（2）能够创建Windows登录名和SQLServer登录名

素质目标：

从数据库安全性出发，能够意识到数据库安全的重要性，懂得“害人之心不可有，防人之心不可无”

的道理

教学重点：数据库安全性控制、SQLServer的安全机制、身份验证模式、登录名管理

教学重难点

教学难点：身份验证模式、登录名管理

教学方法问答法、讨论法、讲授法、实践法

教学用具电脑、投影仪、多媒体课件、教材

教学过程主要教学内容及步骤

【教师】布置课前任务，和学生负责人取得联系，让其提醒同学通过APP或其他学习软件，完成课

前任务

课前任务请大家上网查找相关资料，了解数据库安全性控制的作用。

【学生】完成课前任务

【教师】使用APP进行签到

考勤

【学生】班干部报请假人员及原因

【教师】提出以下问题：

请同学思考，什么是数据库的安全性？如何才能保障数据的安全性？

问题导入

【学生】思考、举手回答

【教师】通过学生的回答引入要讲的知识

【教师】讲解数据库的安全性与身份验证的相关知识

一、数据库的安全性

✈【教师】讲解数据库安全性控制、SQLServer的安全机制

数据库的安全性是指采取各种安全措施对数据库相关文件和数据进行保护，以防止非法使用造成数

据泄露或破坏等问题发生。在实际应用中，为了保障数据库的安全性，常对数据库进行安全性控制。此

传授新知外，SQLServer也提供了相应的安全机制。

1．数据库的安全性控制

【课堂问答】

✈【教师】随机邀请学生回答以下问题

数据库常用的安全性措施有哪些？

✈【学生】聆听、思考、回答

✈【教师】总结学生的回答

(1)用户标识和鉴定

用户标识和鉴定是系统提供的最外层的安全保护措施，它的保护原理是由系统提供一定的方式让用

户标识自己的名字或身份，当用户要求进入系统时，系统会对其名字或身份进行核实，核实通过后用户

才可以访问相关数据。

(2)用户存取权限控制

用户存取权限是指不同用户对于不同数据对象允许执行的操作。在数据库系统中，系统和数据库管

理员会预先定义用户的存取权限，使每个用户只能访问部分数据，定义用户存取权限的过程称为授权。

(3)定义视图

视图可以限制用户的访问范围，将需要保密的数据隐藏起来，从而对数据提供一定程度的安全保护。

在实际应用中，通常将视图机制与授权机制结合使用，即先利用视图屏蔽一部分数据，再在该基础上进

一步定义用户的存取权限。

(4)数据加密

数据加密是防止数据在存储和传输中泄露的有效手段。加密的基本思想是根据一定的算法将原始数

据的格式（明文）转换为不可直接识别的格式（密文），从而使不知道解密算法的用户无法获知数据的

内容。