第4章数据库安全性（2016版）.ppt

4.6 统计数据库安全性 可以证明，在上述两条规定下，如果想获知用户B的工资额 A至少需要进行1+(N-2)/M次查询 规则3：任一用户的查询次数不能超过1+(N-2)/M 如果两个用户合作查询就可以使这一规定失效 4.6 统计数据库安全性 数据库安全机制的设计目标： 试图破坏安全的人所花费的代价 得到的利益 附录：本章常用SQL语句 创建登录名 exec sp_addlogin L2,123456,test2 exec sp_addlogin L2,123456 exec sp_addlogin L2, create login L4 with password=123456’ 为某个数据库创建用户名 use test2 exec sp_adduser L2,U2’ 删除用户 exec sp_dropuser U2’ 删除登录名 exec sp_droplogin L2’ 授权 grant select on course to U2 grant select on student to U2 with grant option grant select on student to public 附录：本章常用SQL语句 回收权限 revoke select on course from U2 select * from test2.dbo.student execute as user=U2 select * from test2.dbo.course revert select SYSTEM_USER grant select on course to U2 revoke select on student from U2 CASCADE 角色 create role R1 exec sp_droprole R2 grant select on course to R1 exec sp_addrolemember R1, U2 exec sp_droprolemember R1, U2 exec sp_addrolemember R1, R2 exec sp_droprolemember ‘R1’, ‘R2’ 附录：主讲教师 单位：厦门大学计算机科学系 E-mail: ziyulin@ 个人网页：/linziyu 数据库实验室网站： 主讲教师：林子雨 林子雨，男，1978年出生，博士（毕业于北京大学），现为厦门大学计算机科学系助理教授（讲师），曾任厦门大学信息科学与技术学院院长助理、晋江市发展和改革局副局长。中国高校首个“数字教师”提出者和建设者，厦门大学数据库实验室负责人，厦门大学云计算与大数据研究中心主要建设者和骨干成员，2013年度厦门大学奖教金获得者。主要研究方向为数据库、数据仓库、数据挖掘、大数据、云计算和物联网，并以第一作者身份在《软件学报》《计算机学报》和《计算机研究与发展》等国家重点期刊以及国际学术会议上发表多篇学术论文。作为项目负责人主持的科研项目包括1项国家自然科学青年基金项目(No、1项福建省自然科学青年基金项目(No.2013J05099)和1项中央高校基本科研业务费项目(No.2011121049)，同时，作为课题负责人完成了国家发改委城市信息化重大课题、国家物联网重大应用示范工程区域试点泉州市工作方案、2015泉州市互联网经济调研等课题。编著出版中国高校第一本系统介绍大数据知识的专业教材《大数据技术原理与应用》并成为畅销书籍，编著并免费网络发布40余万字中国高校第一本闪存数据库研究专著《闪存数据库概念与技术》；主讲厦门大学计算机系本科生课程《数据库系统原理》和研究生课程《分布式数据库》《大数据技术基础》。具有丰富的政府和企业信息化培训经验，曾先后给中国移动通信集团公司、福州马尾区政府、福建省物联网科学研究院、石狮市物流协会、厦门市物流协会、福建龙岩卷烟厂等多家单位和企业开展信息化培训，累计培训人数达2000人以上。 扫一扫访问个人主页 附录：课程助教 单位：厦门大学计算机科学系数据库实验室2014级硕士研究生 E-mail: xrdxmu@ 助教：谢荣东 单位：厦门大学计算机科学系数据库实验室2015级硕士研究生 E-mail: xueqian_victoria@163.com 助教：薛倩 附录：班级网站 林子雨主讲《数据库系统原理》2016班级主页 扫一扫访问班级网站 支持手机浏览 /post/5550/ 实时主动数据仓库相关问题研究 Department of Computer Science, Xiamen University, 2016 * 4.2.4 授权(Authorizati