第四章数据库安全性.pptVIP

强制存取控制方法（续）强制存取控制的特点MAC是对数据本身进行密级标记无论数据如何复制，标记与数据是一个不可分的整体只有符合密级标记要求的用户才可以操纵数据从而提供了更高级别的安全性第30页，共51页，星期日，2025年，2月5日MAC与DACDAC与MAC共同构成DBMS的安全机制原因：较高安全性级别提供的安全保护要包含较低级别的所有保护先进行DAC检查，通过DAC检查的数据对象再由系统进行MAC检查，只有通过MAC检查的数据对象方可存取。第31页，共51页，星期日，2025年，2月5日强制存取控制方法（续）DAC+MAC安全检查示意图?SQL语法分析语义检查?DAC检查安全检查MAC检查继续第32页，共51页，星期日，2025年，2月5日4.2数据库安全性控制4.2.1数据库安全性控制概述4.2.2用户标识与鉴别4.2.3存取控制4.2.4自主存取控制方法4.2.5强制存取控制方法4.2.6视图机制4.2.7审计4.2.8数据加密第33页，共51页，星期日，2025年，2月5日4.2.6视图机制视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，视图机制更主要的功能在于提供数据独立性，其安全保护功能太不精细，往往远不能达到应用系统的要求。第34页，共51页，星期日，2025年，2月5日视图机制（续）视图机制与授权机制配合使用:首先用视图机制屏蔽掉一部分保密数据视图上面再进一步定义存取权限间接实现了支持存取谓词的用户权限定义第35页，共51页，星期日，2025年，2月5日视图机制（续）例：王平只能检索计算机系学生的信息先建立计算机系学生的视图CS_StudentCREATEVIEWCS_StudentASSELECTFROMStudentWHERESdept=CS；第36页，共51页，星期日，2025年，2月5日第1页，共51页，星期日，2025年，2月5日4.2.4自主存取控制方法定义存取权限存取权限存取权限由两个要素组成数据对象操作类型第2页，共51页，星期日，2025年，2月5日自主存取控制方法（续）关系系统中的存取权限类型? 数据对象 操作类型模式模式 建立、修改、删除、检索 外模式建立、修改、删除、检索 内模式建立、删除、检索数据表 查找、插入、修改、删除 属性列 查找、插入、修改、删除第3页，共51页，星期日，2025年，2月5日自主存取控制方法（续）关系系统中的存取权限(续)定义方法GRANT/REVOKE第4页，共51页，星期日，2025年，2月5日DBMS实现数据安全性保护的过程用户或DBA把授权决定告知系统SQL的GRANT和REVOKEDBMS把授权的结果存入数据字典当用户提出操作请求时，DBMS根据授权定义进行检查，以决定是否执行操作请求第5页，共51页，星期日，2025年，2月5日安全性(续)谁定义？DBA和表的建立者（即表的属主）如何定义？SQL语句：GRANTREVOKE第6页，共51页，星期日，2025年，2月5日授权GRANT语句的一般格式：GRANT权限[,权限]...[ON对象名]TO用户[,用户]...[WITHGRANTOPTION];谁定义？DBA和表的建立者（即表的属主）GRANT功能：将对指定操作对象的指定操作权限授予指定的用户。第7页，共51页，星期日，2025年，2月5日(2)用户的权限建表（CREATETAB）的权限:属于DBADBA授予--普通用户基本表或视图的属主