第05章数据库安全性

n 犯罪学 n 计算机犯罪与侦察 n 安全监察
n 心理学
第05章数据库安全性
计算机系统的三类安全性问题（续）
n 三类计算机系统安全性问题
n 技术安全类 n 管理安全类 n 政策法律类
第05章数据库安全性
计算机系统的三类安全性问题（续）
n 技术安全
n 指计算机系统中采用具有一定安全性 的硬件、软件来实现对计算机系统及 其所存数据的安全保护，当计算机系 统受到无意或恶意的攻击时仍能保证 系统正常运行，保证系统内的数据不 增加、不丢失、不泄露。
n 利用存取谓词 n 存取谓词可以很复杂 n 可以引用系统变量，如终端设备号，系统 时钟等，实现与时间地点有关的存取权限， 这样用户只能在某段时间内，某台终端上 存取有关数据
例：规定“教师只能在每年1月份和7月份星期一至 星期五上午8点到下午5点处理学生成绩数据”。
第05章数据库安全性
数据库存取控制方法（续） 例：扩充后的授权表
(2) 使用系统存储过程 sp_revokedbaccess删除用户帐号
语法形式如下： sp_revokedbaccess’name’
第05章数据库安全性
SQL Server数据库安全性管理与控制
3. 角色的管理 (1) 固定服务器角色 (2) 语法形式如下： (3) sp_addsrvrolemember’login’,’role’ (2) 固定数据库角色 (3) 语法形式如下： sp_addrolemember role,security_account
n 对于获得上机权后又进一步发出存取数据库 操作的用户
n DBMS查找数据字典，根据其存取权限对 操作的合法性进行检查
n 若用户的操作请求超出了定义的权限，系 统将拒绝执行此操作
第05章数据库安全性
数据库存取控制方法（续）
n 授权粒度
n 授权粒度是指可以定义的数据对象的范围
n 它是衡量授权机制是否灵活的一个重要指 标。
(5) 应用程序角色 它的语法形式如下： sp_addapprole role,password
第05章数据库安全性
SQL Server的安全体系结构和安全认证
1. SQL Server的安全体系结构 2. 安全认证 3. 安全认证的基本概念 (1) Windows认证模式 (2) 混合认证模式
第05章数据库安全性
份标识； n 通过鉴定后才提供机器使用权。 n 用户标识和鉴定可以重复多次
第05章数据库安全性
用户标识自己的名字或身份
用户名/口令 n 简单易行，容易被人窃取
n 每个用户预先约定好一个计算过程或者函数 n 系统提供一个随机数 n 用户根据自己预先约定的计算过程或者函数 进行计算 n 系统根据用户计算结果是否正确鉴定用户身 份
填好上述信息后，单击【确定】按钮
第05章数据库安全性
SQL Server的权限管理
1. 权限的种类 对象权限：
用户对数据库对象进行操作的权限，具体包括： a. 针对表和视图的操作：SELECT、INSERT、UPDATE 和
DELETE 语句。 b. 针对表和视图的行的操作：INSERT 和 DELETE语句。 c. 针对表和视图的列的操作：SELECT 和 UPDATE语句。 d. 针对存储过程和用户定义的函数的操作：EXECUTE语
用户名 数据对象名 允许的操作类型
王 平 关系Student SELECT
张明霞 关系Student UPDATE
张明霞 关系Course ALL
张明霞 SC. Grade UPDATE
张明霞 SC. Sno
SELECT
张明霞 SC. Cno
SELECT
第05章数据库安全性
数据库存取控制方法（续） n 检查存取权限
n 每一个数据对象被标以一定的密级 n 每一个用户也被授予某一个级别的许可证 n 对于任意一个对象，只有具有合法许可证
的用户才可以存取
第05章数据库安全性
数据库存取控制方法
n 关系系统中的存取权限 n 定义方法
n GRANT/REVOKE
第05章数据库安全性
数据库存取控制方法（续）
n 关系系统中的存取权限(续) n 例: 一张授权表
第05章数据库安全性
SQL Server数据库安全性管理与控制
b.在快捷菜单中选择【新建登录】命令， 将会弹出【登录属性】对话框。
在【企业管理器】窗口，可以选择【操作】 |【新建登录】命令，也可以打开【新建 登录】对话框。
(2)查看修改登录帐号 (3)删除登录帐号
第05章数据库安全性
SQL Server数据库安全性管理与控制
n 什么是数据的保密
n 数据保密是指用户合法地访问到机密数据后能 否对这些数据保密。
n 通过制订法律道德准则和政策法规来保证。
第05章数据库安全性
计算机系统的三类安全性问题
n 什么是计算机系统安全性
n 为计算机系统建立和采取的各种安全保护措 施，以保护计算机系统中的硬件、软件及数 据，防止其因偶然或恶意的原因使系统遭到 破坏，数据遭到更改或泄露等。
第05章数据库安全性
SQL Server数据库安全性管理与控制
(3) 用户自定义角色 语法形式如下： sp_addrole role,owner (4) 标准角色 语法形式如下： sp_addrolemember role,security_account
第05章数据库安全性
SQL Server数据库安全性管理与控制
(2) 在该对话框中打开【安全性】选项卡，它 分为两部分，【安全性】选项组和【启动服务 帐户】选项组。在【安全性】选项组中，对于 【身份验证】：选择要设置的认证模式；【审 核级别】：设置用户登录信息，用来决定追踪 记录用户登录时的信息，如登录成功或失败的 信息。在【启动服务帐户】选项组中设置启动 SQL Server时默认的帐户。
第05章数据库安全性
2020/11/24
第05章数据库安全性
数据库安全性
n 问题的提出
n 数据库的一大特点是数据可以共享 n 但数据共享必然带来数据库的安全性问题 n 数据库系统中的数据共享不能是无条件的共享
例：军事秘密、 国家机密、 新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、 医疗档案、 银行储蓄数据
第05章数据库安全性
计算机系统中的安全模型
高
应用
安全性控制层次
DBMS
OS
低
DB
方法： 用户标识 和鉴别
存取控制 审计
视图
操作系统 安全保护
数据密码存储
第05章数据库安全性
数据库安全性控制概述（续） n 数据库安全性控制的常用方法
n 用户标识和鉴别 n 存取控制 n 视图 n 审计 n 密码存储
2. 用户的管理 (1)使用系统存储过程sp_grantdbaccess创
建用户帐号 语法形式如下： sp_grantdbaccess’login’,’name_in_db’ (2) 使用系统存储过程
sp_revokedbaccess删除用户帐号
第05章数据库安全性
SQL Server数据库安全性管理与控制
用户名 数据对象名 允许的操作类型 存取谓词
王平 关系Student SELECT
Sdept=CS
张明霞 关系Student UPDATE
Sname=张明霞
张明霞 关系 Course ALL
空
第05章数据库安全性
SQL Server的安全性管理
SQL Server的安全性管理包括以下几个方 面：
1.数据库登录管理 2.数据库用户管理 3.数据库角色管理 4.数据库权限的管理。
n 检查存取权限 n 对于通过鉴定获得上机权的用户（即合法 用户），系统根据他的存取权限定义对他 的各种操作请求进行控制，确保他只执行 合法操作。
第05章数据库安全性
存取控制（续）
n 常用存取控制方法
n 自主存取控制（Discretionary Access Control ，简称DAC） n 灵活
第05章数据库安全性
计算机系统的三类安全性问题（续）
n 管理安全
n 软硬件意外故障、场地的意外事故、 管理不善导致的计算机设备和数据介 质的物理破坏、丢失等安全问题
第05章数据库安全性
计算机系统的三类安全性问题（续）
n 政策法律类
n 政府部门建立的有关计算机犯罪、数 据安全保密的法律道德准则和政策法 规、法令
第05章数据库安全性
存取控制 n 存取控制机制的功能
n 存取控制机制的组成 n 定义存取权限 n 检查存取权限 用户权限定义和合法权检查机制一起组成 了DBMS的安全子系统
第05章数据库安全性
存取控制（续）
n 定义存取权限 n 在数据库系统中，为了保证用户只能访问 他有权存取的数据，必须预先对每个用户 定义存取权限。
第05章数据库安全性
计算机系统的三类安全性问题（续）
n 计算机安全涉及问题
n 计算机系统本身的技术问题 n 计算机安全理论与策略 n 计算机安全技术
n 管理问题 n 安全管理 n 安全评价 n 安全产品
第05章数据库安全性
计算机系统的三类安全性问题（续）
n 计算机安全涉及问题(续)
n 法学 n 计算机安全法律
第05章数据库安全性
SQL Server的权限管理
暗示性权限： 指系统预定义的固定服务器角色成员、数
据库拥有者(dbo)和数据库对象拥有者 (dboo)所拥有的权限。
第05章数据库安全性
SQL Server的权限管理
2. 权限的设置 权限设置包括三个内容：授予权限(Grant)、
撤消权限(Revoke)、和拒绝访问(Deny)。 有两种方法可以设置权限，一是使用企 业管理器，二是使用Transact-SQL语句。