数据库课件 第九章 数据库安全

9.3.2 用户管理
例：使用SQL Server登录名s2（假设已经创建） 在Sample数据库中创建数据库用户u1，默认架 构为dbo： USE sample GO CREATE USER u1 FROM LOGIN s2 WITH DEFAULT_SCHEMA =dbo
9.2.1 SQL Server 2005的身份验证模式
1、Windows身份验证模式—默认(安全) 用户通过Microsoft Windows用户帐户连接时， SQL Server使用Windows操作系统中的信息验证帐 户名和密码。 2、混合验证模式 混合验证模式下，当客户端连接到服务器时，既 可采取Windows身份验证，也可采取SQL Server身 份验证。如果必须选择"混合模式"并要求使用SQL Server帐户登录，则必须为所有的SQL Server帐户设 置强密码。
– 自主存取控制(DAC :Discretionary Access Control )：
同一用户对于不同的数据对象有不同的存取权限， 不同的用户对同一对象也有不同的权限，用户还可 将其拥有的存取权限转授给其他用户。
– 强制存取控制(MAC
: Mandatory Access Control
)：
每一个数据对象被标以一定的密级，每一个用户 也被授予某一个级别的许可证，对于任意一个对象， 只有具有合法许可证的用户才可以存取。
– 审计功能是一种监视措施，它跟踪记录有关数 据的访问活动 。 – DBA可以利用审计日志中的追踪信息，找出非 法存取数据的人、时间和内容。 • 注：审计很费时间和空间，DBA可以根据应用对 安全性的要求，灵活地打开或关闭审计功能。
9.1.7 数据加密
• 数据加密 – 防止数据库中数据在存储和传输中失密的有 效手段。 • 加密的基本思想 – 根据一定的算法将原始数据（明文）变换为 不可直接识别的格式（密文），使得不知道 解密算法的人无法获知数据的内容。
9.1 安全性概述
• 什么是数据库的安全性？ – 保护数据库以防止不合法的使用所造成的数据 泄露、更改或破坏。 • 数据库系统的安全保护措施是否有效是数据库系 统主要的性能指标之一。 • 什么是计算机系统安全性？ – 为计算机系统建立和采取的各种安全保护措施， 以保护计算机系统中的硬件、软件及数据，防 止因偶然或恶意的原因使系统遭到破坏，数据 遭到更改或泄露等。
每次用户要求进入系统时，由系统核对用户提 供的身份标识；
– –
通过鉴定后才提供机器使用权； 用户标识和鉴定可以重复多次。
9.1.1 用户标识与鉴别
常用方法：
• 用户名/口令 – 简单易行，容易被人窃取。
• 每个用户预先约定好一个计算过程或者函数： – 系统提供一个随机数； – 用户根据自己预先约定的计算过程或者函数进 行计算； – 系统根据用户计算结果是否正确鉴定用户身份。
• 在MAC中，DBMS所管理的全部实体被分为主体 和客体两大类: – 主体是系统中的活动实体: • DBMS所管理的实际用户 • 代表用户的各进程 – 客体是系统中的被动实体，是受主体操纵的: • 文件、基表、索引 、视图
9.1.4 强制存取控制（MAC）方法
• 敏感度标记（Label） – 对于主体和客体，DBMS为它们每个实例（值） 指派一个敏感度标记。 – 分成若干级别： 绝密、机密、可信、公开 • 主体的敏感度标记称为许可证级别 • 客体的敏感度标记称为密级 • MAC机制就是通过对比主体的Label和客体的 Label，最终确定主体是否能够存取客体。
• 加密方法 – 替换方法：使用密钥将明文中的每一个字符转换为密 文中的一个字符。 – 置换方法：将明文的字符按不同的顺序重新排列。 – 混合方法：美国1977年制定的官方加密标准：数据加 密标准（Data Encryption Standard，简称DES）
9.2 SQL Server的安全性
设置 SQLServer2005登 录的身份验证模 式的方法： --安全性->右击 “新建”-->单击 “登录”,如图：
9.1.5 视图机制
• 视图机制把要保密的数据对无权存取这些数据的
用户隐藏起来。
• 视图机制与授权机制配合使用:即首先用视图机制
屏蔽掉一部分保密数据；在视图上再进一步定义
存取权限。
9.1.5 视图机制
例：在配电物资表stock中如果指定U1用户只能查看 供电局1#仓库的物资时，可以先建立供电局1#仓库 的配电物资视图，然后在该视图上进一步定义存取 权限。
9.3.2 用户管理
（1）创建新的SQLServer登录用户 CREATE LOGIN login_name { WITH PASSWORD=password [ , DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = language ] |FROM WINDOWS [ WITH DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = language ] }
• 强制存取控制的特点 – MAC是对数据本身进行密级标记； – 无论数据如何复制，标记与数据是一个不可分的整体； – 只有符合密级标记要求的用户才可以操纵数据； – 提供了更高级别的安全性。 MAC与DAC小结 • DAC与MAC共同构成DBMS的安全机制 – 原因：较高安全性级别提供的安全保护要包含较低级 别的所有保护。 • 先进行DAC检查，通过DAC检查的数据对象再由系统进 行MAC检查，只有通过MAC检查的数据对象方可存取。
9.1.4 强制存取控制（MAC）方法
• 强制存取控制规则 – 当某一用户（或某一主体）以标记label注册入系统时， 系统要求他对任何客体的存取必须遵循下面两条规则： （1）仅当主体的许可证级别大于或等于客体的密级时，该 主体才能读取相应的客体； （2）仅当主体的许可证级别等于客体的密级时，该主体才 能写相应的客体。
9.1 安全性概述
• 计算机安全性问题分类
– 技术安全：指计算机系统中采用具有一定安全性的 硬件、软件来实现对计算机系统及其所存数据的安 全保护。
– 管理安全：由于管理不善导致的计算机设备和数据 介质的物理破坏、丢失等软硬件意外故障以及场地 的意外事故等安全问题。 – 政策法律类：政府部门建立的有关计算机犯罪、数 据安全保密的法律道德准则和政策法规、法令。
9.2.2 SQL Server 2005的安全机制
SQL Server的安全性主体主要有三个级别 ： 1.服务器级别
所含的安全对象主要有登录名、固定服务器角色等， 其中登录名用于登录数据库服务器，而固定服务器角色用 于给登录名赋予相应的服务器权限。
2. 数据库级别
所含的安全对象主要有用户、角色、应用程序角色、 证书、对称密钥、非对称密钥、程序集、全文目录、DDL 事件、架构等。
9.3.2 用户管理
创建Windows验证模式登录名
使用FROM子句，WINDOWS关键字指定将登 录名映射到Windows登录名。
例:假设本地计算机名为student_1，S1是一个已经 创建的Windows用户，创建Windows验证模式 下的登录名S1，默认数据库是master： CREATE LOGIN [student_1\S1] FROM WINDOWS WITH DEFAULT_DATABASE=master
9.3.2 用户管理
1.登录用户的管理 SQL Server 有两个常用的默认登录名： sa：系统管理员，拥有操作SQL Server系统的所 有权限，该登录名不能被删除。 BUILTIN\Administrator：SQL Server为每个 Windows系统管理员提供的默认用户账户，在 SQL Server中拥有系统和数据库的所有权限。
9.1 安全性概述
• 计算机系统的安全模型
（一级一级层层设置）
用户
用户标识 和鉴别
DBMS
存取控制 视图、 审计
OS
操作系统 安全保护
DB
密码保护
9.1.1 用户标识与鉴别
• 系统提供的最外层的安全保护措施。
• 具体方法：
系统提供一定的方式让用户标识自己的名字或 身份；
– – –
系统内部记录着所有合法用户的标识；
CREATE VIEW View_Stock1 AS SELECT * FROM STOCK WHERE warehouse=’ 供电局1#仓库’; /*先建视图*/ GRANT SELECT ON View_Stock1 TO U1;
9.1.6 审计
• 什么是审计?
– 启用一个专用的审计日志（Audit Log），将 用户对数据库的所有操作记录在上面；
(2)删除登录名 语法格式如下： DROP LOGIN login_name
例：删除Windows登录名S1： DROP LOGIN [student_1\S1] 删除SQL Server登录名S2: DROP LOGIN S2
9.3.2 用户管理
2.数据库用户的管理 (1)创建数据库用户
CREATE USER user_name [ { FOR | FROM } LOGIN login_name | WITHOUT LOGIN ] [ WITH DEFAULT_SCHEMA = schema_name ]
9.1.2 存取控制
• 存取控制机制组成
– 定义存取权限：
• 为用户定义适当的存取权限，并登记入数据 字典（安全规则或授权规则）
– 合法权限检查：
• 查找数据字典，根据安全规则进行用户合法 权限检查 • 用户权限定义和合法权限检查机制一起组成DBMS 的安全子系统。
9.1.2 存取控制
• 存取控制方法
9.1.3 自主存取控制（DAC）方法
• 定义存取权限：
– 授权：GRANT
– 收回权限：REVORK
• 检查存取权限：对于获得上机权后又进一步发
出存取数据库操作的用户： –DBMS查找数据字典，根据其存取权限对操 作的合法性进行检查； –若用户的操作请求超出了定义的权限，系统 将拒绝执行此操作。
第九章 数据库安全
1 2 3
安全性概述 SQL Server 的安全性 用户管理和角色管理 权限管理 架构
4
5
9.1 安全性概述
• 问题的提出
– 数据库的一大特点是数据可以共享；
– 数据共享必然带来数据库的安全性问题；
– 数据库系统中的数据共享不能是无条件的共享;
– 安全性问题不是数据库系统所独有的,而是所有 计算机系统都有这个问题.
• 修正规则 (某些系统规定) – 主体的许可证级别小于等于客体的密级，主体能写相应的客体。 – 表示：用户可为写入的数据对象赋予高于自己的许可证级别的密 级，但一旦数据被写入，该用户自己也不能再读该数据对象了。
• 共同点：禁止了拥有高许可证级别的主体更新低密级的 数据对象，防止敏感数据的泄漏。
9.1.4 强制存取控制（MAC）方法
3.架构级别
所含的安全对象主要有表、视图、函数、存储过程、 类型、聚合函数等。系统默认架构为dbo。
一个数据库使用者，想要登录SQL Server服务器上的 数据库，并对数据库中的表执行更新操作，则该使用者必须 经过下图所示的安全验证：
9.3 用户管理和角色管理
在SQL Server中，有登录用户和数据库用户两个概念。 一个用户需要首先是一个数据库系统的登录用户，然后才可 以访问某一个具体的数据库。 登录用户:由系统 管理员管理； 数据库用户:由数 据库管理员管 理。
9.3.2 用户管理
创建SQL Server验证模式登录名
例:创建SQL Server登录名S2，密码为123456， 默认数据库是sample：
CREATE LOGIN s2 WITH password='123456', DEFAULT_DATABASE=sample
9.3.2 用户管理
Baidu Nhomakorabea
9.1.4 强制存取控制（MAC）方法
• 强制存取控制(MAC)：指系统为保证更高程度
的安全性，按照TDI/TCSEC标准中安全策略的要 求，所采取的强制存取检查手段。
• MAC不是用户能直接感知或进行控制的。
• MAC适用于对数据有严格而固定密级分类的部门：
– 军事部门
– 政府部门
9.1.4 强制存取控制（MAC）方法