《数据库基础理论》课件.ppt

*************************************5.6数据加密数据加密的基本概念数据加密是将明文数据通过特定算法转换为密文，使未授权者即使获取数据也无法理解其内容。加密是保护数据机密性的最后一道防线，尤其对静态存储的敏感数据和网络传输的数据尤为重要。静态数据加密静态数据加密（Data-at-RestEncryption）保护存储在数据库中的敏感数据。可以实现透明数据加密（TDE），对整个数据库文件加密；也可以实现列级加密，只对特定敏感列（如信用卡号、个人身份证号）进行加密。传输数据加密传输数据加密（Data-in-TransitEncryption）保护数据在网络传输过程中的安全。常用的技术包括SSL/TLS协议，可以确保客户端与数据库服务器之间的通信加密，防止数据被监听或篡改。密钥管理密钥管理是数据加密方案中至关重要的环节，包括密钥的生成、存储、分发、轮换和销毁等。良好的密钥管理实践应确保密钥的安全性，避免密钥泄露导致加密失效。第六章：数据库完整性1用户定义完整性特定应用约束2参照完整性表间引用关系3实体完整性主键不能为空数据完整性是数据库系统的核心特性，它确保数据的准确性、一致性和可靠性。本章将深入讨论数据库完整性的各个方面，包括实体完整性、参照完整性和用户定义完整性，以及它们的实现机制。通过学习数据库完整性约束，你将了解如何防止错误数据进入数据库，如何确保数据之间的关系保持一致，以及如何实现特定业务规则的约束，从而提高数据库应用的质量和可靠性。6.1实体完整性实体完整性的概念实体完整性是关系数据库的基本完整性约束，它要求关系的主键不能取空值。这一约束确保每个实体都能唯一标识，是数据库中实体可区分性的体现。主键是唯一标识表中每一行数据的列或列组合，它的值必须唯一且非空。主键约束主键约束是实现实体完整性的主要机制。在创建表时，可以通过PRIMARYKEY关键字指定主键。数据库系统会自动为主键创建唯一索引，确保主键值的唯一性，并禁止主键取空值。如果试图插入重复的主键值或将主键设为NULL，数据库系统会拒绝该操作。例如：CREATETABLEStudent(SnoCHAR(9)PRIMARYKEY,SnameVARCHAR(20),SageINT);6.2参照完整性参照完整性的概念参照完整性是保证关系间引用一致性的约束。它规定如果关系R1的外键FK引用关系R2的主键PK，那么R1中FK的值要么为空，要么必须是R2中PK的某个值。这一约束确保了表间的引用关系有效，防止出现悬浮或孤立的引用。外键约束外键约束是实现参照完整性的主要机制。在创建表时，可以通过FOREIGNKEY和REFERENCES关键字定义外键。当操作可能违反参照完整性时（如删除被引用的主键值），可以指定采取的动作：级联（CASCADE）、置空（SETNULL）、置默认值（SETDEFAULT）或拒绝（RESTRICT/NOACTION）。例如：CREATETABLECourse(CnoCHAR(4)PRIMARYKEY,CnameVARCHAR(40));CREATETABLESC(SnoCHAR(9),CnoCHAR(4),GradeFLOAT,PRIMARYKEY(Sno,Cno),FOREIGNKEY(Sno)REFERENCESStudent(Sno)ONDELETECASCADE,FOREIGNKEY(Cno)REFERENCESCourse(Cno)ONDELETENOACTION);6.3用户定义完整性用户定义完整性的概念用户定义完整性是指针对特定应用的数据约束条件，用于满足特定的业务规则和需求。与实体完整性和参照完整性不同，用户定义完整性的规则由数据库设计者和管理员根据应用需求自行定义，可以灵活地表达各种业务约束。CHECK约束CHECK约束是实现用户定义完整性的主要机制之一。它可以定义列值必须满足的条件，如取值范围、格式要求等。CHECK约束可以在创建表时定义，也可以通过ALTERTABLE添加。约束条件可以是简单的比较，也可以是复杂的逻辑表达式。例如：CREATETABLEStudent(SnoCHAR(9)PRIMARYKEY,SnameVARCHAR(20)NOTNULL,SageINTCHECK(Sage=15ANDSage=45),SsexCHAR(2)CHECK(SsexIN(男,女)));