第四章数据库安全性 - Home, WAMDM, Database Group …

– – – – – Table, View Sequence synonym Stored procedures/functions packages
数据库系统概论讲义，第8章 编程SQL，2014，2
•
Object Privileges (2)
• The set of object privileages
数据库系统概论讲义，第8章 编程SQL，2014，2
数据库安全性控制
4.2.1 用户标识与鉴别 4.2.2 存取控制 4.2.3 自主存取控制方法 4.2.4 授权与回收 4.2.5 数据库角色 4.2.6 强制存取控制方法
数据库系统概论讲义，第8章 编程SQL，2014，2
数据库安全性控制
• 计算机系统中的安全模型
数据库系统概论讲义，第8章 编程SQL，2014，2
GRANT(5)
(4) Allow all user to update the Age and GPA attributes. grant update (Age, GPA) on Students to public (5) Allow user john to create a foreign key to reference the SSN attribute. grant references (SSN) on Students to john
数据库系统概论讲义，第8章 编程SQs (1)
• When creating a new account, the DBA uses: SQL> create user userid identified by password; • Now the DBA grants a number of system privileges to the user. SQL> grant privilege1, privilege2, … to userid; • Some Oracle system privileges for a typical user:
安全性控制层次
高
应用 DBMS
低 OS 操作系统 安全保护 DB 密码存储
方法： 用户标识 和鉴定
存取控制
数据库系统概论讲义，第8章 编程SQL，2014，2
用户标识与鉴别
• 用户标识与鉴别（Identification & Authentication）
– 系统提供的最外层安全保护措施
• 基本方法
• 授权与回收
– SQL命令：GRANTE，REVOKE
数据库系统概论讲义，第8章 编程SQL，2014，2
自主存取控制方法（续）
– 定义存取权限 GRANT
• 即定义一个用户可以在哪些数据对象上进行哪些类 型的操作 • 在数据库系统中，定义存取权限称为授权 （Authorization） • 授权定义经过编译后存放在数据字典中
– 回收存取权限REVOKE
• 将所定义的权限撤销
数据库系统概论讲义，第8章 编程SQL，2014，2
GRANT
The syntax of the grant statement: grant {all | privilege {, privilege} } on object_name [column_name {, column_name …}] to {public | user_name {, user_name} } [with grant option] • When “with grant option” is specified, the user can grant the privileges he/she received to other users.
– System privileges are granted by the DBA.
2. Object privileges: control how objects within a schema can be accessed/manipulated.
– Object privileges are granted by schema owner.
Syntax: revoke {all | privilege {, privilege ...} } on table_name | view_name from {public | user_name {, user_name ...}} • Owner's privileges can not be revoked. Examples: Revoke all privileges on Students from user John. revoke all on Students from john
数据库系统概论讲义，第8章 编程SQL，2014，2
Two types of privileges
Two types of privileges: 1. System privileges: control what operations (create, drop, etc.) a user may perform within a database.
数据库系统概论讲义，第8章 编程SQL，2014，2
Authorization Graph(1)
The passing of authorization from one user to another can be represented by authorization graph. The root of the graph is the DBA.
– select, drop: can access/drop table, view, sequence – alter: can alter table and sequence definition – delete, insert: allow deletion/insertion of tuples – update [column_name {, column_name …} ] – references [column_name {, column_name …} ] For both update and references: allow specified columns to be updated or referenced, or have index created. – execute: allow stored procedures/functions/packages be executed.
第四章 数据库安全性
4.1 计算机安全性概论 4.2 数据库安全性控制 4.3 视图机制 4.4 审计 4.5 数据加密 4.6 统计数据库安全性
数据库系统概论讲义，第8章 编程SQL，2014，2
数据库安全性
• 什么是数据库的安全性 – 数据库的安全性是指保护数据库，防止因用户 非法使用数据库造成数据泄露、更改或破坏。 • 数据的保密 – 数据保密是指用户合法地访问到机密数据后能 否对这些数据保密。 – 通过制订法律道德准则和政策法规来保证。
– create session: allow user to connect to a database – create table: allow user to create tables – drop table: allow user to drop tables
数据库系统概论讲义，第8章 编程SQL，2014，2
U1 DBA U2 U3 U4 U5
Suppose the DBA revokes the authorization from U1, what will happen?
数据库系统概论讲义，第8章 编程SQL，2014，2
Authorization Graph(2)
A pair of devious users might attempt to defeat the rules for revocation of authorization by granting authorization to each other.
– 用户对于不同的数据对象有不同的存取权限 – 不同的用户对同一对象也有不同的权限 – 用户还可将其拥有的存取权限转授给其他用户
• 数据库对象与权限
– 数据对象：基本表，视图，索引，属性列 – 权限：CREATE, SELECT, INSERT, UPDATE, DELETE, REFERENCES, ALL
Example: SQL> grant create session, create table to meng;
数据库系统概论讲义，第8章 编程SQL，2014，2
Object Privileges (1)
• The owner of a schema automatically has all object privileges on all objects in his/her schema and these privileges cannot be revoked. Schema objects include:
System Privileges (2)
• Some Oracle system privileges for DBA uses:
– create user: allow new user accounts to be created – create any table: can create table in any user’s schema – grant any privilege: can grant system privileges to users
数据库系统概论讲义，第8章 编程SQL，2014，2
存取控制
• 存取控制机制的功能 – 定义存取权限