第四章数据库全安性.pptVIP

第四章 数据库安全性;教学目的：①掌握数据库安全性的概念以及访问数据库时隐含的四级验证模式 ②掌握权限的授予和收回 ③掌握T-SQL语句的相关应用 重点难点： grant和revoke命令 教学方法：多媒体教学 教学课时：2理论课+2节上机课;主要内容; 数据库的安全性(Security)是指保护数据库，防止因用户非法使用数据库造成的数据泄露、更改或破坏。 数据库的一大特点是数据可以共享，但数据共享必然带来数据库的安全性问题。数据库中放置了组织、企业、个人的大量数据，其中许多数据可能是非常关键、机密或者涉及个人隐私，例如，军事机密、国家机密、新产品试验数据、市场需求分析、银行储蓄数据等，数据拥有者往往只允许一部分人访问这些数据。如果DBMS不能严格地保证数据库中数据的安全性，就会严重制约数据库的使用。 因此，数据库系统中的数据共享不能是无条件的共享，而必须是在DBMS统一的严格的控制之下，只允许有合法使用权限的用户访问他存取的数据。数据库系统的安全保护措施是否有效是数据库系统主要的性能指标之一。;对数据库中对象进行访问和操作所隐含的四级验证过程;SQL server访问控制策略;1、认证模式及优点;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;2、帐号管理和角色管理;(1)如何创建有效登录帐号;利用Windows下的帐号访问SQL Server 2000;服务器角色;(2)数据库安全访问许可;新建Windows下的帐号访问SQL Server2000为chenliping;数据库角色;语句权限包括： CREATE DATABASE CREATE TABLE CREATE VIEW CREATE RULE CREATE PROCEDURE CREATE FUNCTION CREATE DEFAULT BACKUP DATABASE BACKUO LOG;权限的授予、禁止和剥夺;权限的授予、禁止和 剥夺;（1）授权： 功能：授权是将对指定操作对象的指定操作权限授予指定用户。 格式：GRANT 权限[,权限] [on [对象类型]对象名] To 用户[,用户]|public [with grant option] 说明：①接受权限的用户可以是一个或多个具体的用户，也可以是PUBLIC,即全体用户 ②指定了[with grant option]，则获得某种权限的用户还可以把该权限再传授给别的用户；若没有指定[with grant option]，则不能传播该权限。 ③权限有：insert,delete,update,select,create index，all privileges 。;create;例1：把对表student的全部操作权限授予”u1”，并允许“u1”将该权限授予他人。;（3）撤消权限(收权);4.5 数据加密;②变位加密：变位加密不隐藏原明文的字符，但却将字符重新排列。 密钥：3 1 4 5 2 6 0 明文：火 车 已 安 全 发 出 密文：出 车 全 火 已 安 发;4.6 统计数据库的安全性;例1：下面两个查询都是合法的 1、本公司有多少个女高级程序员？ 2、本公司女高级程序员的工资是多少？;例2：用户A发出下面两个合法的查询： 1、用户A和其他N个程序员的工资总额是多少？ 2、用户B和其他N个程序员的工资总额是多少？;可以证明，在上述两条规定下，如果想获得用户B的工资： A至少需要进行1+(N-2)/M次查询。 规则3：任一用户的查询次数不能超过1+(N-2)/M次 如果两个用户合作查询就会使这一规则失败。;补充：T-SQL语句;1、全局变量和局部变量;②局部变量 局部变量一般用在批处理、存储过程和触发器中。 局部变量的声明 用DECLARE语句声明，并提供变量名和数据类型，前必须有一个@符号，变量名称不能超过30个字符 例：declare @age int，@name char(10) 局部变量的显示 Select @局部变量名表 Print @局部变量名 用select命令显示的结果在“网格”中，而用print显示的结果在“消息”中。 局部变量的赋值 Select @变量名=表达式[， @变量名=表达式……] 给多个变量赋值 set @变量名=表达式 给一个变量赋值 注意：局部变量没有赋值时其值是nul