最新第八章-数据库的安全性与完整性教学讲义ppt课件

7.2 数据库安全性控制
三、视图机制 通过视图机制把要保密的数据对无权存取的用户隐
藏起来，从而自动地对数据提供一定程度的安全保 护。
四.数据加密 以密码形式存储和传输数据。
五、审计 审计是对选定的用户动作的监控和记录，以监测可 能的不合法行为。 审计常用于：
（1）审查可疑的活动。 （2）监视和收集关于数据库活动的数据。
当某一主体以标记label 注册入系统时，系统要求 他对任何客体的存取必须 遵循如下规则：
这两种规则的共同点在于 它们均禁止了拥有高许可 证级别的主体更新低密级 的数据对象，从而防止了
① 仅当主体的许可证级别 敏感数据的泄漏。
大于或等于客体的密级时，
该主体才能读取相应的客
体；
7.2 数据库安全性控制
UA回收
TO U1；
U1隐含权限？
改 UA
U1 改 U2 改
U3
▪ GRANT语句可以： ➢ 一次向一个用户授权；
查 UB
➢ 一次向多个用户授权；
➢ 一次传播多个同类对象的权限；
➢ 一次可以完成对基本表、视图和属性列这些不同对象的授权。
2、收回权限
▪ 级联： (但系统只收回直接或间接从某处获得的权限)
第八章-数据库的安全性与 完整性
第七章 数据库的安全性与完整性
7.1 基本概念 数据库的安全性是指保护数据库以防止不合法的使用
所造成的数据泄露、更改或破坏。 数据库的完整性是指数据的正确性、有效性和相容性。 能适应网络环境下安全要求级别的数据库为安全数据
库或可信数据库。 可信计算基是指为实现数据库安全的所有实施策略和
完整性控制的规则：
一条完整性规则可以用一个五元组 (D，O，A，C，P)来 表示：
（1）D(Data) 约束作用的数据对象； （2）O(Operation) 触发完整性检查的数据库操作，即
当用户发出什么操作请求时需要检查该完整性规则，是 立即检查还是延迟检查； （3）A(Assertion) 数据对象必须满足的断言或语义约 束，这是规则的主体； （4）C(Condition) 选择A作用的数据对象值的谓词； （5）P(Procedure) 违反完整性规则时触发的过程。
超过M个）
7.3 数据库的完整性控制
一、数据库的完整性 数据库的完整性：是指数据的正确性、有效性
和相容性。 说明：完整性是为了防止数据库中存在不符合语
义的数据，防止错误信息的输入和输出。 数据库完整性约束条件：加在数据库数据之上
的语义约束条件。 完整性检查：而DBMS中检查数据是否满足完
整性条件的机制。
2.存取控制的实现 (1) 用户分类和权限
用户:系统用户(DBA)、数据对象属主(owner)、一般 用户、公共用户(public)。 权限：包括数据访问权限（读、插入、修改、删除等） 和数据库模式修改权限（索引、资源、修改、撤消 等）两类。
7.2 数据库安全性控制
1、授权
GRANT语句向用户授予操作权限
7.2 数据库安全性控制
六. 统计数据库的安全性 统计数据库：只允许用户查询聚集类型信息，不允许查询
单个记录信息的数据库。 在统计DB中存在着特殊的安全问题：即可能有隐蔽的
信息通道，使合法的查询导出不合法的信息。 如：P.348 例1
P.348 例2 方法： 限定查询的记录量（查询至少涉及N个以上的记录） 限定查询的次数（规定任意两个查询相交的数据项不能
机制的集合。 数据安全性标准：P. 208 表7.1
7.2 数据库安全性控制
安全措施应该一级一级层层设置。 计算机系统的安全模型
P.207 图7-1
用户标识 和鉴别
DBMS 存Biblioteka 控制OS 安全保护DB 数据密 码存储
7.2 数据库安全性控制
对于主体和客体，DBMS为它们每个实例(值)指派一 个敏感度标记(Label)。
敏感度标记被分成若干级别，例如绝密、机密、可信、 公开等。
主体的敏感度标记称为许可证级别。 客体的敏感度标记称为密级。
访
主体子集
客体子集
问
7.2 数据库安全性控制
MAC机制就是通过对比 主体的Label和客体的 Label，最终确定主体是 否能够存取客体。
② 仅当主体的许可证级别小 于或等于客体的密级时， 该主体才能写相应的客体。
▪ 例：把查询表SC和修改 其学号的权限授给用户 全U2体和。U4。 GRANT SELECT ， UPDATE(Sno) ON TABLE SC TO UP2U，BULI4C；；
U6能不能再 传播此权限?
▪ 例：把对表SC的INSERT权限 授给用户U5，并允许将此权限 再授予其他用户。
GRANT INSERT
7.3 数据库的完整性控制
DBMS的完整性控制机制应具有三个方面的功 能：
（1）定义功能：提供定义完整性约束条件的机制。 （2）检查功能：检查用户发出的操作请求是否违
背了完整性约束条件。 （3）防范功能：如果发现用户的操作请求使数据
违背了完整性约束条件，采取一定的动作来保证 数据的完整性。
7.3 数据库的完整性控制
7.3 数据库的完整性控制
如: 在“教授工资不得低于1000元”的约束中： D 约束作用的对象为工资Sal属性 O 插入或修改职工元组时 A Sal不能小于1000 C 职称='教授' (A仅作用于职称='教授'的记录) P 拒绝执行该操作
7.3 数据库的完整性控制
完整性的语义约束和检查： （1）立即执行约束：检查是否违背完整性约束的
一般格式为：
GRANT<权限>[，<权限>]…
[ON<对象类型><对象名>]
TO<用户>[，<用户>]...
可将此权限转授
[WITH GRANT OPTION]
▪ 语义为：
将对指定操作对象的指定操作权限授予指定的用户。
▪对不同类型的操作对象有不同的操作权限。 ▪如 P130 表3.4所示。
7.2 数据库安全性控制
ON TABLE SC
TO U5 WITH GRANT OPTION；
▪ U5还可以将此权限授予U6：
GRANT INSERT
ON TABLE SC TO U6；
7.2 数据库安全性控制
▪ 例: DBA把在数据库 DB1中建立表的权限授予用户U1。
GRANT CREATETAB
ON DATABASE DB1