【数据库系统原理】数据库安全性与完整性

最新推荐文章于 2023-04-23 11:34:12 发布
最新推荐文章于 2023-04-23 11:34:12 发布
阅读量458 收藏
点赞数
分类专栏： 数据库系统原理 复习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46201214/article/details/117020064
版权

在这里插入图片描述

文章目录

数据库安全性

计算机安全性

在这里插入图片描述

数据库安全性控制

在这里插入图片描述
在这里插入图片描述

用户标识与鉴别
  • 系统提供的最外层安全保护措施
  • 系统核对口令以鉴别用户身份
  • 常用方法：静态口令鉴别、动态口令鉴别、生物特征鉴别、智能卡鉴别
  • 用户名和口令易被窃取
    每个用户预先约定好一个计算过程或函数
存取控制

在这里插入图片描述
在这里插入图片描述

自动存取控制
  • 通过SQL的GRANT语句和REVOKE语句实现
  • 用户权限有两个要素组成：数据库对象和操作类型——定义用户存取权限：定义用户可以在哪些数据库对象上执行哪些操作——定义存取权限称为授权（authorization）
  • 存取控制的对象不仅有数据本身，还有数据库模式
    在这里插入图片描述
授权与回收

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

数据库角色

在这里插入图片描述

  • 角色的创建 CREATE ROLE <角色名>
  • 给角色授权
  • 将一个角色授予其他的角色或用户
  • 角色权限的收回
强制存取控制方法

自主存取的缺点：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
关于规则2的解释：本质上是为了保证数据只能从低级流向高级

  • 强制存取控制是对数据本身进行密级标记，无论数据如何复制，标记与数据是一个不可分割的整体，只有符合密级标记要求的用户才可以操纵数据，从而提高了更高级别的安全性
  • 用户不能直接感知或控制
MAC与DAC的关系

在这里插入图片描述
在这里插入图片描述

视图机制

在这里插入图片描述
在这里插入图片描述

审计（Audit）

在这里插入图片描述
在这里插入图片描述

  • AUDIT语句：设置审计功能
  • NOAUDIT语句：取消审计功能
    在这里插入图片描述
数据加密
统计数据库安全性
  • 推理控制、隐蔽信道、数据隐私
  • 数据库安全机制的设计目标：试图破坏安全的人所花费的代加>>得到的利益

数据库完整性

在这里插入图片描述

  • 提供定义完整性约束条件机制
  • 提供完整性检查的方法
  • 违约处理

完整性机制的实施会影响系统性能。

实体完整性
实体完整性定义
  • PRIMARY KEY的表级定义和列级定义
实体完整性检查和违约处理

在这里插入图片描述
检查主码值的方法：全表扫描；建立索引

参照完整性
参照完整性定义

在这里插入图片描述

参照完整性检查和违约处理

在这里插入图片描述

  • 拒绝（NO ACTION）执行——默认策略
  • 级联（CASCADE）操作
  • 设置为空值（SET-NULL）——对于参照完整性，除了定义外码，还应该定义外码列是否允许空值

在这里插入图片描述

用户定义的完整性
属性上的约束条件的定义
  • 列值非空（NOT NULL）
  • 列值唯一（UNIQUE）
  • 检查列值是否满足一个布尔表达式（CHECK）
    在这里插入图片描述
属性上的约束条件检查和违约处理

拒绝执行

元组上的约束条件的定义

在这里插入图片描述
在这里插入图片描述

元组上的约束条件检查和违约处理

拒绝执行

完整性约束命名子句

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

断言
  • 创建断言CREATE ASSERTION <断言名> <CHECK 子句>
    每个断言被赋予一个名字，<CHECK 子句>中的约束条件与WHERE子句的条件表达式类似
  • 任何使断言不为真值的操作都会被拒绝
  • 删除断言DROP ASSERTION <断言名>
触发器

在这里插入图片描述

定义触发器

在这里插入图片描述

  • 只有表的拥有者，即创建表的用户才可以在表上创建触发器
  • 触发器只能定义在表上，不能定义在视图上
  • AFTER/BEFORE是触发的时机
  • 行级触发器（FOR EACH ROW）和语句级触发器（FOR EACH STATEMENT）；前者执行行次数，后者执行一次
  • 触发动作体：NEW和OLD
激活触发器

在这里插入图片描述
同一个表上的多个BEFORE（AFTER）触发器，遵循“谁先创建谁先执行”的原则，或者按触发器名称的字母排序顺序执行。

最坏情况导致一个触发链

删除触发器

在这里插入图片描述

复习所用，侵删

柔水终成雕刀╮(￣▽￣"")╭
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实验3 数据库安全性与完整性控制实验.doc
07-07
实验3 数据库安全性与完整性控制是国家开放大学数据运维课程的一部分，主要目的是让学生熟悉MySQL数据库的安全管理和完整性控制机制。实验涵盖了用户创建、权限授予、权限查看以及表结构设计和完整性约束的应用。 ...
数据库实验3报告（数据完整性与安全性控制）.docx
06-28
【数据库实验3报告——数据完整性与安全性控制】 本次实验主要涉及了数据库中关于数据完整性和安全性的关键概念和操作，具体包括数据约束的设定、表的创建与删除、权限的管理等多个方面。以下是对实验内容的详细...
【数据库原理】学习笔记05——数据库完整性
jxyyyy的博客
01-08 578
数据库完整性 数据库的完整性： 是指数据的正确性和相容性。数据的完整性是为了防止数据库中存在不符合语义的数据，也就是防止数据库中存在不正确的数据 完整性约束： 完整性约束条件也成为完整性规则，是数据库中的数据必须满足的语义约束条件。这些完整性一般由SQL的数据定义语句来实现，它们作为数据库模式的一部分存入数据字典中 完整性检查： 一般在INSERT、UPDATE、DELETE语句执行后开始检查，也可以在事务提交时检查。检查这些操作执行后数据库中的数据是否违背了完整性约束条件 违约处理： 如拒绝执行该操作或级
数据库完整性（实体完整性、参照完整性、用户定义的完整性、完整性约束命名字句、断言、触发器）
weixin_42492218的博客
05-18 8996
数据库完整性：数据的正确性（是指数据是符合现实世界语义，反映了当前实际状况的）、数据的相容性（是指数据库同一对象在不同关系表中的数据是符合逻辑的） 数据的完整性 ： 防止数据库中存在不符合语义的数据，也就是防止数据库中存在不正确的数据 防范对象：不合语义的、不正确的数据 完整性检查：（数据库管理系统中检查数据是否满足完整性约束条件的机制称为完整性检查。） 一般在INSERT、UPDATE、DELETE语句执行后开始检查，也可以在事务提交时检查。 违约处理： 拒绝（NO ACTION）...
（数据库系统概论|王珊）第五章数据库完整性-第四、六、七节：约束命名子句、断言和触发器
快乐江湖的博客
01-23 4360
文章目录一：完整性约束命名子句（CONSTRAINT）（1）完整性约束命名子句（2）修改表中的完整性限制（ASSERTION）二：断言（1）创建断言（2）删除断言三：触发器（TRIGGER）（1）定义触发器（2）激活触发器（3）删除触发器 一：完整性约束命名子句（CONSTRAINT） SQL中还提供了完整性约束命名子句CONSTRAINT用来对完整性约束条件进行命名，从而可以灵活地增加、删除一个完整性约束条件 还记得（数据库系统概论|王珊）第三章关系数据库标准语言SQL-第二、三节：数据定义这一节讲到修
数据库完整性概念和数据库安全性概念之间的区别与联系
热门推荐
m0_52226803的博客
05-10 1万+
① 数据库的完整性是为了在数据的添加、删除、修改等操作中不出现数据的破坏或多个表数据不一致，是指存储在数据库中的数据正确无误并且相关数据具有一致性，数据在逻辑上的一致性、正确性、有效性和相容性。 ② 数据库的安全性是指保护数据库以防止不合法使用所造成的数据泄露、更改或破坏 。 ③ 数据的完整性和安全性是两个不同概念，数据库的完整性是指数据的正确性和相容性。数据库的安全性是指保护数据库，以防止不合法的使用造成的数据泄密、更玫或破坏。其相同点是两者都是对数据库中的数据进行控制，各自所实现的功能目标不同。 ..
实验8 数据库完整性、安全设计
半濠春水的博客
12-19 2355
实验8 数据库完整性、安全设计
实验三 数据库的安全性和完整性控制.doc
05-21
实验三 数据库的安全性和完整性控制 （1）通过本实验能够熟练应用sql语言进行用户权限的授予和回收。 （2） 熟练掌握实体完整性，参照完整性及用户定义的...（3）体会oracle数据库系统在安全性和完整性保护方面的特性。
数据库系统原理期末考试简答题.docx
07-06
数据库安全性控制是确保数据安全的关键措施，其中包括用户标识和鉴别、存取控制、视图机制、审计和数据加密。用户标识和鉴别是验证用户身份的过程，存取控制确保只有授权用户才能访问数据。视图机制通过定制视图来...
数据库系统课件：数据库安全性与完整性.ppt
06-25
数据库系统是管理和存储数据的核心平台，对于任何组织来说，确保其安全性与完整性至关重要。本课件专注于探讨数据库的安全性控制和完整性控制，旨在防止非法访问和数据错误。 数据库的安全性着重于保护数据免受非法...
数据库实验四之数据安全性和完整性
Lucky的博客
04-23 3611
实验四 数据库安全性和完整性 1.加深对数据库安全性和完整性理解； 2.学会授权与回收； 4.理解并体会数据库实体完整性、参照完整性、用户定义的完整性约束条件的作用。
数据库系统原理——数据库完整性（参考自王珊、萨师煊《数据库系统概论》）
＃两个西柚
05-02 955
数据库完整性 数据库完整性：数据库的完整性是指数据的正确性和相容性。数据的正确性是指数据是符合现实世界语义、反映当前实际状况的;数据的相容性是指数据库同一对象在不同关系表中的数据是符合逻辑的。 数据的完整性和安全性是两个既有联系又不尽相同的概念。数据的完整性是为了防止 数据库中存在不符合语义的数据，**也就是防止数据库中存在不正确的数据。数据的安全性是保护数据库防止恶意破坏和非法存取。**因此，完...
数据库安全（实战掌握数据库安全风险以及防御策略）
11-05
实验环境下载地址在购买后单独发送可以随时与讲师交流互动通过讲解SQL Server、MySQL、Oracle、Redis的安全问题，学习数据库的漏洞原理以及加固方式。第一章SQL Server：详细讲解SQL Server的角色权限、安全控制、安全性问题、权限管理、数据备份，通过实操渗透数据库获取系统管理员权限的三种方法（xp_cmdshell、sp_oacreate、沙盒提权）。第二章MySQL：详解讲解MySQL的用户管理、权限管理、访问控制、安全配置，通过实操UDF提权获取服务器管理员权限。第三章Oracle：详细讲解Oracle数据安全控制机制、用户管理和身份认证、用户权限和角色、安全配置。第三章Redis：详细讲解Redis的优缺点、安全风险、安全加固，通过实操Redis漏洞获取系统管理员权限。
数据库 数据库安全性
最新发布
weixin_65951505的博客
04-23 1683
数据库 数据库安全性
数据库安全
qq_53633989的博客
10-11 1390
统计数据库是一种特殊类型的数据库，它和一般的数据库相比，有很多共同点，但是也有许多独特之处。和一般的数据库一样，在统计数据库里可以存放许多信息，其中包括机密的信息。在一般的数据库中，只要不违反数据库的安全保密需求，用户就可以通过询问得到某一个记录的信息。因此，进 行信息流的控制是必要的。另一类是对于用户提出的统计询问不加限制，但是在公布的统计值中，甚至在数据库中加入一些“干扰”信息，以防止泄密。在统计数据库里，我们的目标是防止用户从一系列的询问里推断出某些秘密的信息，这时我们要实行的控制称为“推理控制”
影响系统性能的几个原因
weixin_33857679的博客
07-11 2349
2019独角兽企业重金招聘Python工程师标准>>> ...
数据库 第四章 数据库安全性
m0_60803455的博客
02-19 351
数据库安全性，用户身份鉴别，自主存取控制，强制存取控制，数据库角色，视图，审计，数据加密
第四章 数据库安全性
Ten_years_star的博客
11-01 618
数据库系统概论第四章总结，内容梳理
数据库原理PPT课件：数据库完整性与安全性维护
数据库原理PPT课件.ppt以及An Introduction to Database System 数据库系统概论PPT课件.ppt介绍了数据库完整性的重要性和相关概念。数据库的完整性是指数据的正确性和相容性，防止数据库中存在不符合语义的数据，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值