数据库的安全机制及访问控制策略分析
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用数 据 安 全 控 制 方 法 ． 所 以数 据 库 安 全 具 备 多层 次 、 多方 面 的
百度文库
和恢复． 不但 能 够提 高数 据 库 的安 全 性 ． 而 且 还 能 确 保 系统 的
机备份 、 逻 辑备 份 和 脱 机 备 份 。 所 谓 的 逻 辑备 份 指 的是 在 数 据 库 安 全 管理 中 ．工 作 人 员运 用 专 有技 术 导 出和 另 存储 数 据 库
统 安 全 的 重要 渠道 ． 也 正 是 由 于这 样 ， 数 据 库 安 全 这 一 问题 受
力培 养 一 批 优 秀 的 、 高素 养 的 密码 学 家 ， 以 此 来 确 保 密 码 算 法
的安 全 。
到 了我 国很 多 学者 的 重 点 关 注和 研 究 。因此 ， 本 文分 析 了数 据 库 安 全机 制和 访 问控 制 策略 ．希 望 能 够 确 保 数 据 库 信 息 的 完
【 关键词 】 数据库 ； 安全机制 ； 访问控制 【 中图分类号 】 Ｔ Ｐ ３ １ １ ． １ 【 文献标识码 】 Ａ
【 文章编号 】 １ ０ ０ ６ — ４ ２ ２ ２ （ ２ ０ １ ６ ） ２ ３ — ０ ０ ３ ４ － ０ ２
这 就 需 要 用 户 自主 开 发 算 法 ， 从 实 际 在 数 字 信 息 时 代 的今 天 ，以 前 的访 问控 制 方 法很 难 满足 法 来 破 解 一 些保 密 内容 ， 上 来讲 。 并 不是 每 个 组 织 都 有 高能 力 的 密码 学 家 ， 所 以 并 不是 现代 数 字化 时代 发 展 需 求 ，这 就 需要 新访 问控 制技 术 来 满足
为 用 户 及 应 用程 序 提 供 数 据 访 问 ， 并 具 有 对数 据 库进 行 管 理 、
此 机制 是 数 据 库 向 用 户授 权 的基 本 前 提 。 同 维护 等 多种 功 能 。 数据 库及 其 管 理 系统在 整 个 大 的 网络 环 境 库 用 户验证 机制 。 时 ， 在 此种 机 制 的 作 用下 ． 数 据 库 系统还 可 以使 用 审计 机 制 中 下． 作 为信 息数 据 的 存储 地 和 处 理 访 问 地 。 应 能 对 信 息数 据 的 安 全 存 储 和 安 全访 问提 供 服 务 ， 并具有安全防范的能力。 在 数 类 都 在 扩 大 中． 并且数据库的开放性越发显著 ， 这种 开发 性 彰 显 在 数 控 库 系统 不但 为 广 大 用 户提 供 了全 方位 的服 务 ， 而且 的追 究数 据 库使 用 非 法行 为 这 一 功 能 ， 可见 在 开放 性 的 网 络 身份 验 证 是 保 证数 据 库 安 全 的主要 工 作 。 据 技 术 的 不 断 完善 下 ． 数 据 库 系统 具 有 的 规 模 、 信 息容 量 和 种 体 系 中 。
特征 ， 所 以数 据 库 的 复 杂 性 更 强 ， 并 且 影 响数 控 库安 全 的 因素 故 障前 备 份 数 据 ， 并 在 数 据 库 有故 障后 恢 复 信 息 。 数 据 的备 份 越 发 增 多 。这 些 特 点 表 示 了数 据 库 安 全 机 制 问题 不 但 只 能 借
库 身份 验 证 能够 保 证 用 户在 权 限 范 围 内 实施 工 作 。在 数 据 库 身 份验 证 技 术上 ，在 使 用数 据 库 过 程 中 ，用 户要 提 交 身份 信 息， 待提 交信息后 ， 数据库检测 用户身份权 限， 进 而保 证 用 户
合 法 的 应 用数 据 库 结 合 用 户的 等 级 和权 限 差异 ． 来设 置数 据
２ ＿ ３ 备份和恢复数据库信息
在 运行 和 使 用数 据 库 中 ， 故 障 是 经 常 出观 的 但 为 了保 证
这 种 服 务 还 是 有 差异 性 的。同 时 ， 很 多数 据 库 有 很 强 的 分 布式 数 据 库 信 息 的 完 整性 。数 据 库 安 全 管理 工作 者应 在 数 据 出现
我 数 字 时代 发 展 的 多样 化 需求 。 在 信 息 系统 中 ， 数 据 库 作 为 其 重 每 一 个 单 住 都 可 以 掌握 具 有 一 定 安 全性 的 密码 算 法。可见 ， 要 组 成部 分 ． 是 保 证 数 据 库 具 有 完整 性 、 安 全 性 和加 强信 息 系 国还 是 缺 少优 秀 的 密 码 学 家 ，我 国数 据 库 安 全 领域 中还 应 大
整性。
２ ． ２ 数据库身份的验证
在每个人使用数据库 中， 都有 不 同 的权 限 ， 所 以设 置 数 据
１ 分析影 响数据库 安全 方面的多方因素
数据库具有共享性 、 一致 性、 完整性等特征 ， 所 以 与 其 他 数 据 的 安 全 对 比 而言 ． 数 据 库 具 备 显 著 的 特殊 性 。 数 据 库 系统
数 据 库 的安全 机 制及 访 问控制 策略 分 析
赵 坤， 方 鹏（ 湖北武 汉长江职业学院 ）
【 摘 要 】 数据库安全影响 因素构建了数据库安全机制 ， 对强化数据库安全性和完整性具有重大 意义。在论述数据库安全影 响因素的前 提下
深 八 分 析 了如 何 构 建 数 据 库 安 全 机 制 ， 以 此来 保 证数 据 库 信 息 的 完 整 性和 安 全性 。
助 于硬 件 和 系统 的 软 件 安 全 维 护 来 完 成 ．而 且 也 无 法 直接 套 稳 定运 作 。 现 在 数 据 库 安 全 维 护 中备份 技 术 包括 三 种 ， 即： 联 特征 。
２ 数据库安全机制 的特点
２ ． １ 数 据库 的加 密
在 加 密 中 。是 使 用 强 有 效 的 措 施 来 隐 藏 明 文 通 过加 密后 的 明 文称 之 为 密文 ． 而使 用的 有 效 措 施 来 将 密文 转 换 成 为 明
百度文库
和恢复． 不但 能 够提 高数 据 库 的安 全 性 ． 而 且 还 能 确 保 系统 的
机备份 、 逻 辑备 份 和 脱 机 备 份 。 所 谓 的 逻 辑备 份 指 的是 在 数 据 库 安 全 管理 中 ．工 作 人 员运 用 专 有技 术 导 出和 另 存储 数 据 库
统 安 全 的 重要 渠道 ． 也 正 是 由 于这 样 ， 数 据 库 安 全 这 一 问题 受
力培 养 一 批 优 秀 的 、 高素 养 的 密码 学 家 ， 以 此 来 确 保 密 码 算 法
的安 全 。
到 了我 国很 多 学者 的 重 点 关 注和 研 究 。因此 ， 本 文分 析 了数 据 库 安 全机 制和 访 问控 制 策略 ．希 望 能 够 确 保 数 据 库 信 息 的 完
【 关键词 】 数据库 ； 安全机制 ； 访问控制 【 中图分类号 】 Ｔ Ｐ ３ １ １ ． １ 【 文献标识码 】 Ａ
【 文章编号 】 １ ０ ０ ６ — ４ ２ ２ ２ （ ２ ０ １ ６ ） ２ ３ — ０ ０ ３ ４ － ０ ２
这 就 需 要 用 户 自主 开 发 算 法 ， 从 实 际 在 数 字 信 息 时 代 的今 天 ，以 前 的访 问控 制 方 法很 难 满足 法 来 破 解 一 些保 密 内容 ， 上 来讲 。 并 不是 每 个 组 织 都 有 高能 力 的 密码 学 家 ， 所 以 并 不是 现代 数 字化 时代 发 展 需 求 ，这 就 需要 新访 问控 制技 术 来 满足
为 用 户 及 应 用程 序 提 供 数 据 访 问 ， 并 具 有 对数 据 库进 行 管 理 、
此 机制 是 数 据 库 向 用 户授 权 的基 本 前 提 。 同 维护 等 多种 功 能 。 数据 库及 其 管 理 系统在 整 个 大 的 网络 环 境 库 用 户验证 机制 。 时 ， 在 此种 机 制 的 作 用下 ． 数 据 库 系统还 可 以使 用 审计 机 制 中 下． 作 为信 息数 据 的 存储 地 和 处 理 访 问 地 。 应 能 对 信 息数 据 的 安 全 存 储 和 安 全访 问提 供 服 务 ， 并具有安全防范的能力。 在 数 类 都 在 扩 大 中． 并且数据库的开放性越发显著 ， 这种 开发 性 彰 显 在 数 控 库 系统 不但 为 广 大 用 户提 供 了全 方位 的服 务 ， 而且 的追 究数 据 库使 用 非 法行 为 这 一 功 能 ， 可见 在 开放 性 的 网 络 身份 验 证 是 保 证数 据 库 安 全 的主要 工 作 。 据 技 术 的 不 断 完善 下 ． 数 据 库 系统 具 有 的 规 模 、 信 息容 量 和 种 体 系 中 。
特征 ， 所 以数 据 库 的 复 杂 性 更 强 ， 并 且 影 响数 控 库安 全 的 因素 故 障前 备 份 数 据 ， 并 在 数 据 库 有故 障后 恢 复 信 息 。 数 据 的备 份 越 发 增 多 。这 些 特 点 表 示 了数 据 库 安 全 机 制 问题 不 但 只 能 借
库 身份 验 证 能够 保 证 用 户在 权 限 范 围 内 实施 工 作 。在 数 据 库 身 份验 证 技 术上 ，在 使 用数 据 库 过 程 中 ，用 户要 提 交 身份 信 息， 待提 交信息后 ， 数据库检测 用户身份权 限， 进 而保 证 用 户
合 法 的 应 用数 据 库 结 合 用 户的 等 级 和权 限 差异 ． 来设 置数 据
２ ＿ ３ 备份和恢复数据库信息
在 运行 和 使 用数 据 库 中 ， 故 障 是 经 常 出观 的 但 为 了保 证
这 种 服 务 还 是 有 差异 性 的。同 时 ， 很 多数 据 库 有 很 强 的 分 布式 数 据 库 信 息 的 完 整性 。数 据 库 安 全 管理 工作 者应 在 数 据 出现
我 数 字 时代 发 展 的 多样 化 需求 。 在 信 息 系统 中 ， 数 据 库 作 为 其 重 每 一 个 单 住 都 可 以 掌握 具 有 一 定 安 全性 的 密码 算 法。可见 ， 要 组 成部 分 ． 是 保 证 数 据 库 具 有 完整 性 、 安 全 性 和加 强信 息 系 国还 是 缺 少优 秀 的 密 码 学 家 ，我 国数 据 库 安 全 领域 中还 应 大
整性。
２ ． ２ 数据库身份的验证
在每个人使用数据库 中， 都有 不 同 的权 限 ， 所 以设 置 数 据
１ 分析影 响数据库 安全 方面的多方因素
数据库具有共享性 、 一致 性、 完整性等特征 ， 所 以 与 其 他 数 据 的 安 全 对 比 而言 ． 数 据 库 具 备 显 著 的 特殊 性 。 数 据 库 系统
数 据 库 的安全 机 制及 访 问控制 策略 分 析
赵 坤， 方 鹏（ 湖北武 汉长江职业学院 ）
【 摘 要 】 数据库安全影响 因素构建了数据库安全机制 ， 对强化数据库安全性和完整性具有重大 意义。在论述数据库安全影 响因素的前 提下
深 八 分 析 了如 何 构 建 数 据 库 安 全 机 制 ， 以 此来 保 证数 据 库 信 息 的 完 整 性和 安 全性 。
助 于硬 件 和 系统 的 软 件 安 全 维 护 来 完 成 ．而 且 也 无 法 直接 套 稳 定运 作 。 现 在 数 据 库 安 全 维 护 中备份 技 术 包括 三 种 ， 即： 联 特征 。
２ 数据库安全机制 的特点
２ ． １ 数 据库 的加 密
在 加 密 中 。是 使 用 强 有 效 的 措 施 来 隐 藏 明 文 通 过加 密后 的 明 文称 之 为 密文 ． 而使 用的 有 效 措 施 来 将 密文 转 换 成 为 明