2023年第4章數(shù)據(jù)庫安全性控制

第第4章數(shù)據(jù)庫安全性控制

第四章數(shù)據(jù)庫安全性Yusncun@

問題的提出–數(shù)據(jù)庫的一大特點是數(shù)據(jù)可以共享–但數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題–數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享

什么是數(shù)據(jù)庫的安全性數(shù)據(jù)庫的安全性是指保護數(shù)據(jù)庫，防止因用戶非法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露、更改或破壞。

數(shù)據(jù)庫保護概況數(shù)據(jù)庫破壞類型––––––––人為破壞；對數(shù)據(jù)操作引入的數(shù)據(jù)錯誤。系統(tǒng)錯誤；并發(fā)執(zhí)行引起數(shù)據(jù)不一致；人為破壞──數(shù)據(jù)庫安全；對數(shù)據(jù)操作引入的數(shù)據(jù)錯誤──數(shù)據(jù)庫完整性。系統(tǒng)錯誤──故障恢復；并發(fā)執(zhí)行引起數(shù)據(jù)不一致──并發(fā)控制；

各種類型的保護措施

本章主要內容：計算機安全性概論數(shù)據(jù)庫安全性控制

4.1計算機安全性概論什么是計算機系統(tǒng)安全性–為計算機系統(tǒng)建立和采取的各種安全保護措施，以保護計算機系統(tǒng)中的硬件、軟件及數(shù)據(jù)，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。

三類計算機系統(tǒng)安全性問題技術安全類管理安全類政策法律類

TCSEC/TDI安全級別劃分安全級別A1B3B2定義驗證設計(VerifiedDesign)安全域(SecurityDomains)結構化保護(StructuralProtection)

B1C2C1

標記安全保護(LabeledSecurityProtection)受控的存取保護(ControlledAccessProtection)自主安全保護(DiscretionarySecurityProtection)最小保護(MinimalProtection)

D

4.2數(shù)據(jù)庫安全性控制高

安全性控制層次

低

用戶

DBMS

OS

DB

用戶標識和鑒定

存取控制審計視圖

操作系統(tǒng)安全保護

密碼存儲

數(shù)據(jù)庫安全性控制的常用方法用戶標識和鑒定存取控制視圖審計密碼存儲

(一)用戶標識與鑒別系統(tǒng)提供的最外層安全保護措施–軟件驗證技術：口令驗證、問/答驗證等技術；–硬件驗證技術：指紋驗證、聲音識別驗證、手寫簽名驗證、手型幾何驗證和身份卡驗證等技術。

在實際運用中，可根據(jù)需要選擇其中的一種或多種技術進行用戶驗證。

(二)存取控制DBMS規(guī)定用戶想要操作DB中的數(shù)據(jù)，必須擁有相應的權限。DBMS將授權結果存放入數(shù)據(jù)字典。當用戶提出操作請求時，DBMS會根據(jù)數(shù)據(jù)字典中保存的授權信息，判斷用戶是否有權對相應對象進行操作，若無權則拒絕執(zhí)行操作。

常用存取控制方法自主存取控制(DiscretionaryAccessControl,簡稱DAC)–C2級–靈活

強制存取控制(MandatoryAccessControl,簡稱MAC)–B1級–嚴格

1.自主存取控制方法自主存取控制就是由用戶(如數(shù)據(jù)庫管理員)自主控制

對數(shù)據(jù)庫對象的操作權限，哪些用戶可以對哪些對象、進行哪些操作，完全取決于用戶之間的授權。通過SQL的GRANT語句和REVOKE語句實現(xiàn)

關系數(shù)據(jù)庫系統(tǒng)中存取控制對象對象類型數(shù)據(jù)庫對象模式基本表模式視圖索引數(shù)據(jù)數(shù)據(jù)基本表和視圖屬性列CREATESCHEMACREATETABLE,ALTERTABLECREATEVIEWCREATEINDExSELECT,INSERT,UPDATE,DELETE,REFERENCES,ALLPRIVILEGESSELECT,INSERT,UPDATE,REFERENCESALLPRIVILEGES操作類型

關系數(shù)據(jù)庫系統(tǒng)中的存取權限

授權與回收創(chuàng)建登錄賬號可以通過CREATELOGIN語句創(chuàng)建登錄賬號。格式如下：CREATELOGINlogin_name{WITHoption_list1|FROMsources}sources定義為：WINDOWS[WITHwindows_options[,...]]option_list1定義為：PASSWORD='password'[MUST_CHANGE][,option_list2[,...]]option_list2定義為：DEFAULT_DATABASE=database|DEFAULT_LANGUAGE=language|CHECK_ExPIRATION={ON|OFF}|CHECK_POLICY={ON|OFF}windows_options定義為：DEFAULT_DATABASE=database|DEFAULT_LANGUAGE=language

例，–CREATELOGINlog1WITHPASSWORD='000000',DEFAULT_DATABASE=test

刪除登錄賬號使用T-SQL語句刪除登錄賬號使用T-SQL語句DROPLOGIN刪除登錄賬號。其基本格式如下：DROPLOGINlogin_name例，DROPLOGINlog1

數(shù)據(jù)庫用戶賬號管理使用T-SQL語句創(chuàng)建用戶賬號其基本格式如下：CREATEUSERuser_name[