数据库系统概论第4章数据库安全资料讲解.ppt

数据库系统概论中关于数据库安全性的核心知识点包括以下几个方面： 1. 计算机安全性概论： - 计算机系统的安全性问题主要包括技术安全、管理安全以及政策法律类安全。技术安全着重于硬件和软件的安全防护，管理安全涉及到安全管理的组织、制度和流程，而政策法律类安全则关注安全相关的法律、规章制度及其执行。 - 可信计算机系统评测标准，用于评测计算机系统的安全性，包括安全策略、责任、保证和文档四个方面。这些标准依据不同的保护需求将计算机系统的安全性等级划分为D级到A1级不等。 2. 用户标识与鉴定： - 用户标识与鉴定是防止未授权访问的重要手段，常用的方法包括用户名、口令和函数鉴定等。函数鉴定是基于数学函数的鉴定方式，例如使用预先约定的函数对给定的输入值进行计算，以验证用户身份。 3. 存取控制： - 存取控制机制的目的是确保只有授权用户能够访问数据库资源，未授权者无法接近数据。这包括定义用户权限和合法权限检查两个部分。权限定义要记录在数据字典中形成安全规则，合法权限检查则根据这些规则对用户请求进行审核。 - 存取控制机制主要有自主存取控制（DAC）和强制存取控制（MAC）两种方法。DAC允许用户对数据对象授予或撤销其他用户访问权限，而MAC则由系统强制控制用户对数据对象的访问权限。 4. 权限管理和授权语句： - 数据库中的权限管理通常使用SQL语言中的Grant和Revoke语句来实现。Grant语句用于授权，而Revoke语句用于收回权限。 - 授权时，可以指定用户对数据库对象（如表、视图、索引等）的具体操作权限（如Select、Insert、Update、Delete等），也可以授予所有权限。Grant语句可以带有with grant option选项，允许被授权的用户继续授予其他用户相同的权限。 - 收回权限的Revoke语句则明确指明要撤销哪个用户的哪种权限。 5. 实际操作示例： - 提供了如何使用Grant和Revoke语句对不同数据库对象进行授权或收回权限的具体示例，例如授权用户U1查询Student表的权限，或者从用户U4手中收回修改学生学号的权限。 - 这些示例具体展示了SQL中控制数据库访问权限的语法结构和操作方式。 通过上述知识点的学习，可以系统地掌握数据库安全性相关的基础理论、安全防护措施、用户鉴定方法、存取控制机制以及具体的权限管理操作，为数据库的保护提供理论支持和实际操作指导。