第第4章數(shù)據(jù)庫安全性控制

第四章數(shù)據(jù)庫安全性Yusncun@

問題的提出–數(shù)據(jù)庫的一大特點(diǎn)是數(shù)據(jù)可以共享–但數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題–數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享

什么是數(shù)據(jù)庫的安全性數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫，防止因用戶非法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露、更改或破壞。

數(shù)據(jù)庫保護(hù)概況數(shù)據(jù)庫破壞類型––––––––人為破壞；對數(shù)據(jù)操作引入的數(shù)據(jù)錯(cuò)誤。系統(tǒng)錯(cuò)誤；并發(fā)執(zhí)行引起數(shù)據(jù)不一致；人為破壞──數(shù)據(jù)庫安全；對數(shù)據(jù)操作引入的數(shù)據(jù)錯(cuò)誤──數(shù)據(jù)庫完整性。系統(tǒng)錯(cuò)誤──故障恢復(fù)；并發(fā)執(zhí)行引起數(shù)據(jù)不一致──并發(fā)控制；

各種類型的保護(hù)措施

本章主要內(nèi)容：計(jì)算機(jī)安全性概論數(shù)據(jù)庫安全性控制

4.1計(jì)算機(jī)安全性概論什么是計(jì)算機(jī)系統(tǒng)安全性–為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的硬件、軟件及數(shù)據(jù)，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。

三類計(jì)算機(jī)系統(tǒng)安全性問題技術(shù)安全類管理安全類政策法律類

TCSEC/TDI安全級(jí)別劃分安全級(jí)別A1B3B2定義驗(yàn)證設(shè)計(jì)(VerifiedDesign)安全域(SecurityDomains)結(jié)構(gòu)化保護(hù)(StructuralProtection)

B1C2C1

標(biāo)記安全保護(hù)(LabeledSecurityProtection)受控的存取保護(hù)(ControlledAccessProtection)自主安全保護(hù)(DiscretionarySecurityProtection)最小保護(hù)(MinimalProtection)

D

4.2數(shù)據(jù)庫安全性控制高

安全性控制層次

低

用戶

DBMS

OS

DB

用戶標(biāo)識(shí)和鑒定

存取控制審計(jì)視圖

操作系統(tǒng)安全保護(hù)

密碼存儲(chǔ)

數(shù)據(jù)庫安全性控制的常用方法用戶標(biāo)識(shí)和鑒定存取控制視圖審計(jì)密碼存儲(chǔ)

(一)用戶標(biāo)識(shí)與鑒別系統(tǒng)提供的最外層安全保護(hù)措施–軟件驗(yàn)證技術(shù)：口令驗(yàn)證、問/答驗(yàn)證等技術(shù)；–硬件驗(yàn)證技術(shù)：指紋驗(yàn)證、聲音識(shí)別驗(yàn)證、手寫簽名驗(yàn)證、手型幾何驗(yàn)證和身份卡驗(yàn)證等技術(shù)。

在實(shí)際運(yùn)用中，可根據(jù)需要選擇其中的一種或多種技術(shù)進(jìn)行用戶驗(yàn)證。

(二)存取控制DBMS規(guī)定用戶想要操作DB中的數(shù)據(jù)，必須擁有相應(yīng)的權(quán)限。DBMS將授權(quán)結(jié)果存放入數(shù)據(jù)字典。當(dāng)用戶提出操作請求時(shí)，DBMS會(huì)根據(jù)數(shù)據(jù)字典中保存的授權(quán)信息，判斷用戶是否有權(quán)對相應(yīng)對象進(jìn)行操作，若無權(quán)則拒絕執(zhí)行操作。

常用存取控制方法自主存取控制(DiscretionaryAccessControl,簡稱DAC)–C2級(jí)–靈活

強(qiáng)制存取控制(MandatoryAccessControl,簡稱MAC)–B1級(jí)–嚴(yán)格

1.自主存取控制方法自主存取控制就是由用戶(如數(shù)據(jù)庫管理員)自主控制

對數(shù)據(jù)庫對象的操作權(quán)限，哪些用戶可以對哪些對象、進(jìn)行哪些操作，完全取決于用戶之間的授權(quán)。通過SQL的GRANT語句和REVOKE語句實(shí)現(xiàn)

關(guān)系數(shù)據(jù)庫系統(tǒng)中存取控制對象對象類型數(shù)據(jù)庫對象模式基本表模式視圖索引數(shù)據(jù)數(shù)據(jù)基本表和視圖屬性列CREATESCHEMACREATETABLE,ALTERTABLECREATEVIEWCREATEINDExSELECT,INSERT,UPDATE,DELETE,REFERENCES,ALLPRIVILEGESSELECT,INSERT,UPDATE,REFERENCESALLPRIVILEGES操作類型

關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限

授權(quán)與回收創(chuàng)建登錄賬號(hào)可以通過CREATELOGIN語句創(chuàng)建登錄賬號(hào)。格式如下：CREATELOGINlogin_name{WITHoption_list1|FROMsources}sources定義為：WINDOWS[WITHwindows_options[,...]]option_list1定義為：PASSWORD='password'[MUST_CHANGE][,option_list2[,...]]option_list2定義為：DEFAULT_DATABASE=database|DEFAULT_LANGUAGE=language|CHECK_ExPIRATION={ON|OFF}|CHECK_POLICY={ON|OFF}windows_options定義為：DEFAULT_DATABASE=database|DEFAULT_LANGUAGE=language

例，–CREATELOGINlog1WITHPASSWORD='000000',DEFAULT_DATABASE=test

刪除登錄賬號(hào)使用T-SQL語句刪除登錄賬號(hào)使用T-SQL語句DROPLOGIN刪除登錄賬號(hào)。其基本格式如下：DROPLOGINlogin_name例，DROPLOGINlog1

數(shù)據(jù)庫用戶賬號(hào)管理使用T-SQL語句創(chuàng)建用戶賬號(hào)其基本格式如下：CREATEUSERuser_name[