数据库的安全性.

第9章 数据库的安全性
主讲教师 毛一梅 2010.01
1
问题的提出
数据库的一大特点是数据可以共享 数据共享必然带来数据库的安全性问题
数据库系统中的数据共享不能是无条件的共享
例： 军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、医疗档案、银行储蓄数据
8
两种验证模式：
在验证阶段，系统对登录用户进行验证。 SQL Server和Windows是结合在一起的， 因此，产生了两种验证模式：Windows身 份验证模式和混合验证模式。

9
Windows身份验证模式

在Windows身份验证模式下，用户必须首 先登录到Windows中，然后再登录到SQL Server。而且用户登录到SQL Server时， 只需选择Windows身份验证模式，而无需 再提供登录帐号和密码，系统会从用户登 录到Windows时提供的用户名和密码中查 找当前用户的登录信息，以判断该用户是 否是SQL Server的合法用户。
计算机系统的安全模型
4
在安全模型中，用户标识与鉴定是系统提供 的最外层安全保护措施。只有在DBMS成功 注册了的人员才是该数据库的用户，才可以 访问数据库。 用户标识与鉴定解决了检查用户是否合法的 问题，但是合法用户的存取权限不尽相同。 数据安全性的核心问题是DBMS的存取控制 机制，确保进入系统的用户只能进行合法的 操作。
6
二、 SQL Server 2005的安全策略

SQL Server 2005提供的安全策略可以划分 为以下4个等级：
客户机操作系统的安全性
Server的登录安全性 数据库的安全性 数据库对象的安全性
SQL
7
SQL Server认证模式

如果用户要访问SQL Server时，需要经过 两个认证过程：一是身份验证，只验证用 户是否有连接到SQL Server数据库服务器 的资格；二是权限验证，检验用户是否有 对指定数据库的访问权，并且当用户操作 数据库中的数据或对象时验证用户是否有 相应的操作权限。

33
例4，

在TeachingData数据库中为登录帐号 tch_admin创建用户帐号，并取名为U2。
USE TeachingData; CREATE USER U2 FOR LOGIN tch_admin
34
注意：
(1) 如果省略 FOR LOGIN，则新的数据库用 户将被映射到同名的 SQL Server 登录名。 (2) 不能使用 CREATE USER 创建 guest 用 户，因为每个数据库中均已存在 guest 用 户。可以通过授予guest 用户 CONNECT 权限来启用该用户。

5
数据库中的用户按其操作权限可分为三类：

数据库系统管理员：在数据库中具有全部的权限， 当用户以系统管理员身份登录进行操作时，系统 不对其权限进行检查。 数据库对象拥有者：创建数据库对象的用户即为 数据库对象的拥有者。数据库对象拥有者对其所 拥有的对象具有一切权限。 普通用户：只具有授予用户的对数据库中数据的 增加、删除、更改和查询的权限。 操作系统一级也有自己的保护措施。数据最后还 可以以加密的形式存储到数据库中。

37
（2）利用“对象资源管理器”查看和删除用户 帐号 查看：启动“Microsoft SQL Server Management Studio”管理器，在“对象资源 管理器”窗口逐级展开“服务器”【数据库】 【用户数据库】(如TeachingData)【安全 性】【用户】。即可看到当前数据库的所有 用户帐号。 步骤2：右击欲删除的用户名，在弹出的快捷 菜单中选择【删除】选项，在打开的【删除对 象】对话框中单击【确定】按钮即可。Fra bibliotek28例3，


在“TeachingData”数据库中，创建一个stu_admin 登录帐号下的“U1”用户，具体操作步骤为： 步骤1：启动“Microsoft SQL Server Management Studio”管理器，在“对象资源管理器”窗口逐级展 开“服务器”【数据库】“TeachingData”【安 全性】【用户】。 步骤2：在【用户】项右击鼠标，在弹出的快捷菜单 中选择【新建用户】选项，打开【数据库用户】对 话框，
23
参数说明



login_name：指定创建的登录帐号。如果从Windows 域帐户映射login_name，则 login_name 必须用方括号 [ ] 括起来。 password：仅适用于SQL Server登录帐号，指定正在 创建的登录帐号的密码。 sid：仅适用于 SQL Server 登录帐号。指定新 SQL Server 登录帐号的 GUID。如果未选择此选项，则 SQL Server 将自动指派 GUID。 database：指定将指派给登录帐号的默认数据库，若此 项缺省，默认数据库将设置为 master。 language：指定将指派给登录帐号的默认语言。若此选 项缺省，则默认语言将设置为服务器的当前默认语言。 WINDOWS ：指定将登录帐号映射到 Windows 登录名。 24
29
步骤3：在【用户名】右侧文本框中输入新建的 用户名U1；在【登录名】文本框中直接输入已 存在的登录帐号stu_admin，或单击【登录名】 文本框右侧的【…】按钮，选择登录帐号 stu_admin。 步骤5：单击【确定】按钮即可完成用户帐号的 创建。

30
31
(2)利用T-SQL语句创建数据库的用户帐号
注意
Windows操作系统的用户既可以使用Windows认 证，也可以使用SQL Server验证。 若不是Windows操作系统的用户只能使用SQL Server验证。

13
验证模式的设置
步骤1：打开“SQL Server Management Studio”集成环境，在“对象资源管理器” 窗口中用鼠标右击服务器，在弹出的快捷 菜单中选择【属性】选项，打开【服务器 属性】对话框； 步骤2：在【服务器属性】对话框中，选择 【安全性】选项。
35
3、管理登录帐号和用户帐号
利用“对象资源管理器”管理 利用T-SQL语句管理
36
（1）利用“对象资源管理器”管理登录帐户
查看：启动“Microsoft SQL Server Management Studio”管理器，在“对象资源管 理器”窗口逐级展开“服务器”【安全性】 【登录名】。 修改属性：在对象资源管理器中右击需要修改帐 号属性的登录名。 删除：右击登录名，选择【删除】命令。

步骤3：在【登录名】右侧的文本框中输入要创建的登 录帐号（如stu_admin），若选择“Windows身份验 证”，可以通过单击右侧的【搜索】按钮来查找并添加 Windows操作系统中的用户名称；若选择“SQL Server身份验证”，则需在【密码】和【确认密码】文 本框中输入登录时采用的密码。 步骤4：在【默认数据库】下拉列表中选择该登录帐号 对应的默认使用的数据库，选择“TeachingData”；在 【默认语言】下拉列表中选择登录后使用的默认语言， 一般采用默认值。然后，单击【确定】按钮即可新建一 个登录帐号。 22

向当前数据库添加新的用户帐号，也可使用 CREATE USER语句来实现。其语法格式为：
CREATE USER user_name [ { { FOR | FROM } { LOGIN login_name } | WITHOUT LOGIN ]
32
参数说明
user_name ：指定在此数据库中用于识别 该用户的名称。 login_name ：指定要创建数据库用户帐号 的 SQL Server 登录帐号。login_name 必 须是服务器中有效的登录帐号。 WITHOUT LOGIN ：指定不应将用户映射 到现有登录帐号。
数据库安全性
2
一、计算机安全性机制
数据安全性是指保护数据库以防止非法使用造 成的数据泄露、更改或破坏。 安全性问题不是数据库系统所独有的，所有计 算机系统都有这个问题。只是在数据库系统中 大量数据集中存放，且为许多最终用户直接共 享，因而其安全性问题尤为突出。

3
计算机系统中，安全措施是一级一级层层设置
步骤1：启动“Microsoft
SQL Server Management Studio”集成环境，在“对象资源管理器”中，逐级 展开“服务器”【安全性】【登录名】选项； 步骤2：右击【登录…】选项，在弹出的快捷菜单中 选择【新建登录名】选项，打开【登录名—新建】对 话框。
20
21

例2，

在SQL Server服务器上，创建stu_admin登录帐 号，密码为123的，默认数据库为teachingData。
CREATE LOGIN stu_admin WITH PASSWORD = '123' , DEFAULT_DATABASE = TeachingData
25
注意

虽然SQL Server 2005也提供了系统存储过 程sp_grantlogin和sp_addlogin创建登录帐 号，但由于后续的 SQL Server版本将取消 此项功能。因此，应避免在新的开发工作 中使用该功能。
26
2、创建数据库的用户帐号
(1) 利用“对象资源管理器”创建用户帐号 (2)利用T-SQL语句创建数据库的用户帐号

27
(1) 利用“对象资源管理器”创建用户帐 号

在“对象资源管理器”窗口逐级展开“服务 器”【数据库】“TeachingData”【安 全性】【用户】，右击【用户】选择“新 建用户”命令。

17
1、 创建登录帐号