数据库系统4分析.ppt

数据库系统概论 An Introduction to Database System 第四章 数据库安全性;问题的提出;数据库安全性（续）;;数据库安全;第四章 数据库安全性;4.1 计算机安全性概述;4.1.1 三类安全性问题;1. 技术安全;2.管理安全;3. 政策法律类;4.1.2 安全标准简介;TCSEC——桔皮书;TDI——紫皮书;TDI/TCSEC标准的基本内容; ;;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;可信计算机系统评测标准（续）;第四章 数据库安全性;4.2 数据库安全性控制;数据库安全性控制的常用方法;4.2 数据库安全性控制;4.2.1 用户标识与鉴别;;用户标识自己的名字或身份;;4.2 数据库安全性控制;4.2.2 存取控制;存取控制（续）;存取控制（续）;存取控制（续）;自主存取控制方法;强制存取控制方法;4.2 数据库安全性控制;4.2.3 自主存取控制方法;关系系统中的存取权限;例: 一张授权表;自主存取控制方法（续）;;4.2 数据库安全性控制;4.2.4 授权与回收;一、GRANT语句 授权 GRANT语句的一般格式： GRANT 权限[,权限]... ON 对象类型 对象名[，对象类型 对象名]… TO 用户[,用户]... [WITH GRANT OPTION]; 谁定义？DBA和表的建立者（即表的属主） GRANT功能：将对指定操作对象的指定操作权限授予指定的用户。;WITH GRANT OPTION子句;例题（续）;例题（续）;传播权限;二、REVOKE 回收 REVOKE语句的一般格式为： REVOKE 权限[,权限]... [ON 对象类型 对象名] FROM 用户[,用户]...; 功能：从指定用户那里收回对指定对象的指定权限;例题;SQL灵活的授权机制;;三、创建数据库模式的权限 GRANT和REVOKE语句向用户授予或收回对数据的操作权限。对数据库模式的授权则由DBA在??建用户时实现。 CREATE USER语句一般格式： CREATE USER username [WITH] [DBA | RESOURCE | CONNECT];;CONNECT权限;RESOURCE权限;DBA权限; 拥有的权限;4.2 数据库安全性控制;4.2.5 数据库角色;;二、给角色授权 GRANT 权限[,权限]... ON 对象类型 对象名 TO 角色[,角色]... DBA和用户可以利用GRANT语句将权限授予某一个或几个角色;三、将一个角色授予其他的角色或用户 GRANT 角色1[，角色2]… TO 角色3[，用户1]… [WITH ADMIN OPTION] 该语句把角色授予某用户，或授予另一个角色。这样，一个角色（例如角色3）所拥有的权限就是授予它的全部角色（例如角色1和角色2）所包含的权限的总合。;;四、角色权限的收回 REVOKE 权限[,权限]... ON 对象类型 对象名 FROM 角色[,角色]... 用户可以回收角色的权限，从而修改角色拥有的权限 REVOKE动作的执行者或者是角色的创建者，或者拥有在这个（些）角色上的ADMIN OPTION ;[例5]通过角色来实现将一组权限授予一个用户。 可以分为以下步骤来完成： 1、 首先创建一个角色R1 CREATE ROLE R1 2、然后使用GRANT语句，使角色R1拥有S表的SELECT、UPDATE、INSERT权限 GRANT SELECT，UPDATE，INSERT ON TABLE S TO R1 ;3、将这个角色授予王平，张明，赵玲。 GRANT R1 TO 王平，张明，赵玲 4、可以一次性的通过R1 来回收王平的这3个权限 REVOKE R1 FROM 王平;[例6] 角色的权限修改 GRANT DELETE