數(shù)據(jù)庫系統(tǒng)原理：BDB6 數(shù)據(jù)庫安全性和完整性

1、n統(tǒng)計數(shù)據(jù)庫n數(shù)據(jù)加密n把授權的決定告知系統(tǒng)n把授權的結果存入數(shù)據(jù)字典n當用戶提出操作請求時，根據(jù)授權情況進行檢查，以決定是否執(zhí)行操作請求n授權命令grant 表級權限 on 表名 | 視圖名 to 用戶 ，用戶 | public with grant option表級權限包括：select, update, insert, delete, index, alter, drop, resource以及它們的總和all，其中對select , update可指定列名with grant option表示獲得權限的用戶可以把權限再授予其它用戶示例ngrant select , insert on

2、S to Liming with grant optionngrant all on S to publicn回收權限r(nóng)evoke 表級權限 on 表名 | 視圖名 from 用戶 ，用戶 | public收回權限時，若該用戶已將權限授予其它用戶，則也一并收回。授權路徑的起點一定是DBAn示例revoke insert on S from Limingn支持多庫的數(shù)據(jù)庫系統(tǒng)中授權對象可以是數(shù)據(jù)庫數(shù)據(jù)庫級權限包括：connect：允許用戶在database語句中指定數(shù)據(jù)庫resource：connect權限+建表、刪除表及索引權利dba：resource權限 + 授予或撤消其他用戶的connec

3、t、resource、dba權限不允許dba撤消自己的dba權限思考： 如何使dba撤消自己的dba權限？n批量用戶操作的需要n角色創(chuàng)建n角色授權n分配角色n審計日志n數(shù)據(jù)的正確性、有效性和相容性nDBMS必須提供一種機制來檢查數(shù)據(jù)庫中的數(shù)據(jù)是否滿足規(guī)定的條件，以保證數(shù)據(jù)庫中數(shù)據(jù)是正確的，避免非法的不合語義的錯誤數(shù)據(jù)的輸入和輸出，即所謂的“垃圾進垃圾出”(Garbage In Garbage Out)所造成的無效操作和錯誤結果n數(shù)據(jù)庫的非法更新n數(shù)據(jù)本身是錯誤的n數(shù)據(jù)原來是正確的，由于操作或程序錯誤，導致輸入數(shù)據(jù)錯誤n由于系統(tǒng)故障，導致數(shù)據(jù)錯誤n事務的并發(fā)執(zhí)行產(chǎn)生不正確結果n人為故意破壞n完整

4、性子系統(tǒng)功能n監(jiān)督事務執(zhí)行，檢查是否違反完整性規(guī)則n如有違反現(xiàn)象，采取相應措施（拒絕、報告、改正）n完整性規(guī)則集n由DBA或程序員事先提供的有關數(shù)據(jù)約束的一組規(guī)則n規(guī)則的構成n約束條件：要檢查什么樣的錯誤（性別為男女）n觸發(fā)條件：什么時候使用規(guī)則進行檢查（插入元組）nELSE子句：若檢查出錯誤，該怎樣進行處理（顯示錯誤）n規(guī)則的分類n域完整性規(guī)則：屬性取值范圍n域聯(lián)系規(guī)則：在一個或多個關系中，屬性間的聯(lián)系、影響和約束n關系完整性規(guī)則：更新操作對數(shù)據(jù)庫中值的影響和限制n示例create table PROF( PNO char10, PNAME char20 not null, SAL int,

5、 AGE int, DNO char10, primary key (PNO), foreign key (DNO) references DEPT(DNO), check (SAL 0)n主碼值不允許空，也不允許出現(xiàn)重復n主碼定義形式n主碼子句：(S#)n主碼短語：S# CHAR(4) PRIMARY KEYn 定義形式n在SC表中，定義 (S#) S(S#)nS#在SC中是外碼，在S中是主碼，S#在SC中取值或為空或為S中某個S#值n作為主碼的關系稱為基本（參照）關系，作為外碼的關系稱為依賴關系n刪除基本關系元組方式n只有當依賴關系中沒有一個外碼值與要刪除的基本關系的主碼值相對應時，才可以

6、刪除該元組，否則系統(tǒng)拒絕此刪除操作方式n將依賴關系中所有外碼值與基本關系中要刪除的主碼值所對應的元組一起刪除方式n刪除基本關系中元組時，將依賴關系中與基本關系中被刪主碼值相對應的外碼值置為空值n如FOREIGN KEY (S#) REFERENCES S(S#) ON DELETE CASCADE | SET NULL n修改基本關系主碼方式n只有當依賴關系中沒有一個外碼值與要修改的基本關系的主碼值相對應時，才可以修改該元組主碼，否則系統(tǒng)拒絕此次修改方式n將依賴關系中所有與基本關系中要修改的主碼值所對應的外碼值一起修改為新值方式：n修改基本關系中元組主碼時，將依賴關系中與基本關系中被修改主碼值

7、相對應的外碼值置為空值n如FOREIGN KEY (S#) REFERENCES S(S#) ON UPDATE CASCADE | SET NULL n非空約束n要求某屬性取值不能為空值nSNAME CHAR(8) n基于屬性的檢查子句(AGE15)n域約束子句n用CREATE DOMAIN定義域時，可以出現(xiàn) CHECK AGE SMALLINT(VALUE = 15) AND VALUE = 25)n全局約束涉及多個屬性間的或多個關系間的聯(lián)系CREATE TABLE SC(S# CHAR(4), C# CHAR(4), GRADE SMALLINT, PRIMARY KEY (S#, C#

8、), (S# IN (SELECT S# FROM S), (C# IN (SELECT C# FROM C)如果S中刪除元組，不會觸發(fā)CHECK子句，只有對SC表的更新才會觸發(fā)n命名 約束名 n示例S# CHAR(4) S_PK AGE SAMLLINT AGE_VAL (AGE = 15 AND AGE = 25)n關系上約束的撤消與添加撤消用添加用n示例 table S S_PK table SC SC_CHECK (S# in select S# from S)n域約束的創(chuàng)建、撤消與添加 AGE_DOMAIN smallintDC_AGE (value = 15) AGE_DOMAIN DC_AGE check(value = 15) AGE_DOMAIN DC_AGEn觸發(fā)器是一條語句，當對數(shù)據(jù)庫做修改時，它自動被系統(tǒng)執(zhí)行n觸發(fā)器的定義n指明什么條件下觸發(fā)器被執(zhí)行n指明觸發(fā)器執(zhí)行的動作是什么n觸發(fā)器的作用n示警n滿足特定條件時自動執(zhí)行某項任務n觸發(fā)器事件nInsertInsert、 deletedelete、updateupdatecreate trigger trigger-namebeforeafterinsertdeleteupdateon table-name