数据库技术及应用第8章数据库保护.pptVIP

第8章 数据库保护 ;8.1 数据库的安全性 ; 在一般计算机系统中，安全措施是层层设置的。图8-1所示是常见的计算机系统安全模型。 ?;图8-1 计算机系统的安全模型 ; 8.1.1 用户标识与鉴别 1. 确认用户名 用一个用户名或者用户标识号表明用户身份，系统内部记录着所有合法用户的标识。 2. 口令 为了进一步核实用户，系统常常要求用户输入口令，只有口令正确才能进入系统。 ; 3. 约定计算过程 通过用户名和口令鉴别用户的方法简单易行，但用户名和口令容易被人窃取。 4. 利用用户具有的物品 钥匙就是属于这种性质的鉴别物，在计算机系统中常用磁卡作为身份凭证。 5. 利用用户的个人特征 指纹、声音等都是用户的个人特征。 ;8.1.2 存取控制 1. 存取控制机制的构成 存取控制机制主要包括以下两部分： (1) 定义用户权限，且将用户权限登记到数据字典中。 (2) 合法用户检查。 ; 2. 存取机制的类别 当前的DBMS一般都支持自主存取控制，有些大型的DBMS同时还支持强制存取控制。 (1) 自主存取控制。 (2) 强制存取控制。 ; 8.1.3 视图机制 视图的一个优点就是可以对机密的数据提供安全保护。在系统中，可以为不同的用户定义不同的视图，通过视图把数据对象限制在一定范围内，把要必威体育官网网址的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。; 8.1.4 数据加密 对于高度敏感数据，例如财务数据、军事数据、国家机密，除以上安全性措施外，还可以采用数据加密技术。 1. 替换方法 该方法使用密钥将明文中的每一个字符转换为密文中的字符。 2. 置换方法 该方法仅将明文的字符按不同的顺序重新排列。 ;8.1.5 审计 审计日志包括以下内容： (1) 操作类型(例如，修改、查询等)。 (2) 操作终端标识与操作者标识。 (3) 操作日期和时间。 (4) 所涉及的数据(例如，表、视图、记录、属性等)。 (5) 操作前的数据和操作后的数据。 ; 8.1.6 用户定义的安全性措施 除了利用数据库管理系统提供的安全性功能外，还可以使用触发器定义一些用户级的安全性措施。例如，最典型的用户定义的安全性控制措施是：可以规定用户只能在指定的时间内对表进行更新操作。 ;8.2 数据库的完整性 ; 1. 静态列级约束 静态列级约束是对一个列的取值域的说明，这是最常用、也最容易实现的一类完整性约束。静态列级约束包括以下几个方面： (1) 对数据类型的约束。 (2) 对数据格式的约束。 (3) 对取值范围或取值集合的约束。 (4) 对空值的约束。 (5) 其他约束。 ; 2. 静态元组级约束 一个元组是由若干个属性值组成的。静态元组级约束是对元组的属性组值的限定，及规定了属性之间的值或结构的相互制约关联。 3. 静态关系约束 在一个关系的各个元组之间或者若干关系之间常常存在各种关联或制约约束，这种约束称为静态关系约束。常见的静态关系约束有实体完整性约束、参照完整性约束、函数依赖约束和统计约束。 ; 4. 动态列级约束 动态列级约束是指修改列定义或修改列值时必须满足的约束条件。 (1) 修改列定义时的约束。例如，将允许空值的列改为不允许空值时，如果该列目前已存在空值，则拒绝这种修改。 (2) 修改列值时的约束。修改列值有时需要参照其旧值，并且新、旧值之间需要满足某种约束条件。例如，职工的工龄只能增加，职工的工资不得低于原来的工资等。 ;