数据库安全机制详解-优快云博客

一、安全性概述
二、存取控制
- 2.1自主存取控制
- 2.2强制存取控制方法
三、其他安全措施

一、安全性概述

1.1不安全因素

非授权用户对数据库的恶意存取和破坏
数据库中重要或敏感的数据被泄露
安全环境的脆弱性

1.2安全标准简介

1.2.1 TCSEC/TDI标准

各安全级别之间具有一种偏序向下兼容的关系，即较高安全性级别提供的安全保护要包含较低级别的所有保护要求，同时提供更多或更完善的保护能力

1.2.2 CC标准

1.3安全性控制

计算机系统中，安全措施是一级一级层层设置

数据库管理系统安全性控制模型

数据库系统常用的安全性控制方法包括：用户标识与鉴别，存取控制，视图，审计，数据加密

二、存取控制

组成

定义用户权限，并将用户权限登记到数据字典中

用户对某一数据对象的操作权力称为权限
DBMS提供适当的语言来定义用户权限，存放在数据字典中，称做安全规则或授权规则

合法权限检查

用户发出存取数据库操作请求
DBMS查找数据字典，进行合法权限检查

2.1自主存取控制

通过 SQL 的 grant语句和 revoke语句实现
用户权限组成

数据对象
操作类型

定义用户存取权限：定义用户可以在哪些数据库对象上进行哪些类型的操作
定义存取权限称为授权
关系数据库系统中的存取权限

2.1.1权限的授予和回收

1、授予 grant

grant <权限列表> on <对象名> to <用户/角色列表>
/*
权限列表可以是 all privileges，或者如下
    select：查询
    delete：删除元组
    insert [(<属性列>,...,<属性列>)]：插入
    update [(<属性列>,...,<属性列>)]：修改
    references [(<属性列>,...,<属性列>)]：赋予用户创建关系时定义外码的能力
*/

2、回收 revoke

grant <权限列表> on <对象名> to <用户/角色列表>
{cascade | retrict}

2.1.2创建数据库模式的权限

--数据库管理员在创建用户时实现
create user <username>
[with][dba | resource | connect];

create user语句格式说明

只有系统的超级用户才有权创建一个新的数据库用户
新创建的数据库用户有三种权限：connect、resource和DBA
如没有指定创建的新用户的权限，默认该用户拥有connect权限

2.1.3数据库角色

定义：被命名的一组与数据库操作相关的权限

角色是权限的集合
可以为一组具有相同权限的用户创建一个角色
简化授权的过程

--创建角色
create role <角色名>

--角色授权
grant <权限列表> on <对象名> to <角色名>

--使用角色授权
grant <角色列表> to <用户/角色列表>

--收回授予角色的权限
revoke <权限列表> on <对象名> from <角色名>

--收回角色
revoke <角色列表> from <用户/角色列表> {cascade | restrict}

--通过角色来实现将一组权限授予一个用户。步骤如下：
--首先创建一个角色 R1
    create role R1;

--然后使用grant语句，使角色R1拥有Student表的  select、update、insert权限
    grant select,update,insert
    on table Student
    to R1;

--将这个角色授予王平，张明，赵玲。使他们具有角色R1所包含的全部权限
    grant R1
    to 王平,张明，赵玲;

--可以一次性通过R1来回收王平的这3个权限
    revoke R1
    from 王平;