1、課間休息,注意時(shí)間,第四章 數(shù)據(jù)庫(kù)安全性,4.1 計(jì)算機(jī)安全性概論,4.1.1 計(jì)算機(jī)系統(tǒng)的三類(lèi)安全性問(wèn)題,4.1.2 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn) 1. 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)定的由來(lái),1. 技術(shù)安全 2. 管理安全 3. 政策法律類(lèi),2. 制定該標(biāo)準(zhǔn)的主要目的,3. TDI/TCSEC標(biāo)準(zhǔn)的基本內(nèi)容,4. TCSEC(TDI)對(duì)系統(tǒng)的安全性分級(jí),系統(tǒng)的可信程度逐漸增高,5. 各等級(jí)含義簡(jiǎn)介,4.2 數(shù)據(jù)安全性控制,用戶,DBMS,OS,DB,用戶標(biāo)識(shí)和鑒別,存取控制,OS安全保護(hù),數(shù)據(jù)密碼存儲(chǔ),圖4.2 計(jì)算機(jī)系統(tǒng)的安全模型,4.2.1 用戶標(biāo)識(shí)與鑒別(Identification ,4.2.4

2、 授權(quán)(Authorization) 與回收,例1 把查詢Student表的權(quán)限授給用戶U1 GRANT SELECT ON TABLE Student TO U1;,例2 把對(duì)Student表和Course表的全部操作權(quán)限授予用戶U1和U3. GRANT ALL PRIVILEGES ON TABLE Student, Course TO U1,U;,例3 把對(duì)表SC的查詢權(quán)限授予所有用戶。 GRANT SELECT ON TABLE SC TO PUBLIC;,例4 把查詢Student表和修改學(xué)號(hào)的權(quán)限授給用戶U4。 GRANT SELECT ，UPDATE(Sno) ON TABLE

3、Student TO U4;,例5 把對(duì)表SC的INSERT權(quán)限授予U5用戶, 并允許將此權(quán)限再授予其他用戶。 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION;,例6 GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION;,例7 GRANT INSERT ON TABLE SC TO U7 ;,二.存取權(quán)限的收回(REVOKE) REVOKE語(yǔ)句的一般格式: REVOKE , ON . FROM , CASCADE|RESTRICT;,例8 把用戶U4修改學(xué)生學(xué)號(hào)的權(quán)限收回。 REVOKE UPDAT

4、E（Sno） ON TABLE Student FROM U4;,例9 回收所有用戶對(duì)SC表的查詢權(quán)限。 REVOKE SELECT ON TABLE SC FROM PUBLIC;,三、創(chuàng)建數(shù)據(jù)庫(kù)模式的權(quán)限 1、 GREATE USER 語(yǔ)句的一般格式： GREATE USER username WITHDBA|RESOURCE|CONNECT；,2、對(duì) GREATE USER 語(yǔ)句的幾點(diǎn)說(shuō)明,4.2.5 數(shù)據(jù)庫(kù)角色 一、角色的創(chuàng)建 創(chuàng)建角色的SQL語(yǔ)句格式為： CREATE ROLE 角色名,二、給角色授權(quán) GRANT , ON 對(duì)象名 TO , ,三、將一個(gè)角色授予其它的角色或用戶 GR

5、ANT , ON , WITH ADMIN OPTION,四、角色權(quán)限的收回 REVOKE , ON 對(duì)象名 TO , ,例11 通過(guò)角色來(lái)實(shí)現(xiàn)將一組權(quán)限授予一個(gè)用戶。,1、首先創(chuàng)建一個(gè)角色R1 CREATE ROLE R1； 2、然后使用GRANT語(yǔ)句，使角色R1擁有Student 表的 SELECT、UPDATE、INSERT權(quán)限,GRANT SELECT，UPDATE，INSERT ON TABLE Student TO R1；,3、將這個(gè)角色授予王平，張明，趙玲。使他們具有角色R1所包含的全部權(quán)限。 GRANT R1 TO 王平，張明，趙玲；,4、當(dāng)然，也可以一次性的通過(guò)R1來(lái)回收王平

6、的這3個(gè)權(quán)限 REVOKE R1 FROM 王平；,例12 角色的權(quán)限修改 GRANT DELETE ON TABLE Student TO R1；,例13 REVOKE SELECT ON TABLE Student FROM 王平；,4.2.6 強(qiáng)制存取控制(MAC)方法,4.3 視圖機(jī)制,例14 建立計(jì)算機(jī)系學(xué)生視圖,把對(duì)該視圖SELECT 權(quán)限授予王平, 把對(duì)該視圖上的所有權(quán)限授予張明. CREATE VIEW CS-Student AS SELECT * FROM Student WHERE Sdept=CS; GRANT SELECT ON CS-Student TO 王平; GRANT ALL PRIVILEGES ON CS-Student TO 張明;,4.4 審計(jì)(Audit),4.5 數(shù)據(jù)加密,4.6 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性,例16 取消對(duì)SC表的一切審計(jì) NOAUTID ALTER，UPD