【数据库系统01】强制存取控制

最新推荐文章于 2022-09-19 11:47:22 发布

yuyao_w

最新推荐文章于 2022-09-19 11:47:22 发布

阅读量4.8k

点赞数 4

文章标签：数据库架构

本文链接：https://blog.csdn.net/yuyao_w/article/details/118361620

版权

本文介绍了数据库系统的强制存取控制机制，包括主体与客体的概念，敏感度级别如绝密、机密、可信和公开，并阐述了许可证级别与密级的关系。规则包括主体许可证级别需大于等于客体密级才能读取，小于等于才能写入。通过案例说明了不同权限等级用户的合法操作，强调了数据保护和防止泄密的重要性。

摘要由CSDN通过智能技术生成

背景

数据库系统为了保证数据的安全，防止对数据的非法操作和访问，设置了两种存取控制方法：自主存取控制方法&强制存取控制方法。
· 自主存取控制方法：
   用户对于不同的数据库对象有不同的存取权限；
   不同的用户对同一对象也有不同的权限；
   而且用户还可将其拥有的存取权限授予其它用户。
   当用户对数据库访问时首先检查用户的存取权限，防止不合法用户对数据库的存取。
   总的来说，用户可以“自主地决定将数据的存取权限授予何人、决定是否也将’授权’的权限授予他人”。
   使用grant和revoke语句实现。
· 强制存取控制方法：
   每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可。
   系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。