正文內(nèi)容

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性(編輯修改稿)

2025-08-31 16:20 本頁面

　

【文章內(nèi)容簡介】執(zhí)行結(jié)果：成功增加了SELECT權(quán)限和收回了刪除權(quán)限。拒絕角色test_role對Student表的SELECT，DELETE權(quán)限，再讓SELECT權(quán)限生效。 SQL語句：deny select,delete on student to test_role grant select on student to test_role 執(zhí)行結(jié)果：執(zhí)行成功。應(yīng)用程序角色應(yīng)用程序角色允許用戶為特定的應(yīng)用程序創(chuàng)建密碼保護的角色。創(chuàng)建一個程序角色：create application role app1 with password=39。12345639。企業(yè)管理器：對著“應(yīng)用程序角色”新建程序角色，輸入角色名稱、架構(gòu)和密碼即可。應(yīng)用程序角色授權(quán)與數(shù)據(jù)據(jù)角色授權(quán)相同，可參考上面的例子，故不再詳細敘述。視圖，簡單來說就是一種虛擬表，和真實的數(shù)據(jù)表一樣，視圖包含了一系列帶有名稱的行數(shù)據(jù)。視圖機制把要保密的數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，從而自動地對數(shù)據(jù)提供一定程度的安全保護。視圖機制更主要的功能在于提供數(shù)據(jù)獨立性，其安全保護功能太不精細，往往遠不能達到應(yīng)用系統(tǒng)的要求。在實際應(yīng)用中通常是視圖機制與授權(quán)機制配合使用，首先用視圖機制屏蔽掉一部分保密數(shù)據(jù)，然后在視圖上面再進一步定義存取權(quán)限。這時視圖機制實際上間接實現(xiàn)了支持存取謂詞的用戶權(quán)限定義。實驗案列：建立IS系所開設(shè)的課程的視圖，把對該視圖的SELECT和UPDATE權(quán)限授予用戶user1，把所有權(quán)限授予user1。建立視圖： create view IS_course as select * From coursewhere cdept=39。IS39。執(zhí)行結(jié)果：成功生成視圖。授予權(quán)限： grant select,update on IS_course to user1執(zhí)行結(jié)果：成功授權(quán)。 grant all privileges to user2執(zhí)行結(jié)果：ALL 權(quán)限已不再推薦使用，并且只保留用于兼容性目的。它并不表示對實體定義了ALL 權(quán)限。（SQL SERVER 2008不允許SQL語句賦值全部授權(quán)）解決方法：運用企業(yè)管理器的可視化操作，把所要授予的權(quán)限打勾即可。權(quán)限驗證：用戶user1登錄zhangfaguang。然后查詢和修改“數(shù)據(jù)庫安全性”數(shù)據(jù)庫的視圖IS_course的數(shù)據(jù)。查詢：select * from IS_course執(zhí)行結(jié)果：命令執(zhí)行成功。驗證結(jié)果：用戶uer1擁有了對視圖IS_course的查詢權(quán)限。更改：已知C1課程的學(xué)分為4，把這門課的學(xué)分修改成5。update IS_course set credit=5 where o=39。c139。執(zhí)行結(jié)果：(1 行受影響)驗證結(jié)果：用戶uer1擁有了對視圖IS_course的更新權(quán)限。收回用戶user1的對視圖IS_course的SELECT權(quán)限。回收權(quán)限：revoke select on IS_course from user1執(zhí)行結(jié)果：命令已成功完成回收權(quán)限驗證：用戶user1登錄zhangfaguang，然后查詢“數(shù)據(jù)庫安全性”數(shù)據(jù)庫的視圖IS_course的數(shù)據(jù)。select * from IS_course執(zhí)行結(jié)果：拒絕了對對象39。IS_course39。 (數(shù)據(jù)庫39。實驗四安全性39。，架構(gòu)39。dbo39。)的SELECT 權(quán)限。驗證結(jié)果：成功收回uer1對視圖IS_course的查詢權(quán)限。加密是指通過使用密鑰或密碼對數(shù)據(jù)進行模糊處理的過程。在SQL Server中，加密并不能替代其他的安全設(shè)置，比如防止未被授權(quán)的人訪問數(shù)據(jù)庫或是數(shù)據(jù)庫實例所在的Windows系統(tǒng)，甚至是數(shù)據(jù)庫所在的機房，而是作為當(dāng)數(shù)據(jù)庫被破解或是備份被竊取后的最后一道防線。通過加密，使得未被授權(quán)的人在沒有密鑰或密碼的情況下所竊取的數(shù)據(jù)變得毫無意義。 SQL Server 2008中引入了透明數(shù)據(jù)加密（TDE），所謂的透明數(shù)據(jù)加密，就是加密在數(shù)據(jù)庫中進行，但從程序的角度來看就好像沒有加密一樣，和列級加密不同的是，TDE加密的級別是整個數(shù)據(jù)庫。使用TDE加密的數(shù)據(jù)庫文件或備份在另一個沒有證書的實例上是不能附加或恢復(fù)的。數(shù)據(jù)加密一般分為兩大類，對稱加密和非對稱加密。對稱加密是那些加密和解密使用同一個密鑰的加密算法。非對稱加密是指加密和解密使用不同密鑰的加密算法，用于加密的密鑰稱之為公鑰，用于解密的密鑰稱之為私鑰。由于SQL Server的加密機制比較復(fù)雜，為了方便理解，這里先介紹SQL Server中的加密層次結(jié)構(gòu)。如圖：從上圖可以獲取以下幾點重要信息：在SQL Server中。每一個數(shù)據(jù)庫實例都擁有一個服務(wù)主密鑰,這個密鑰是整個實例的根密鑰，在實例安裝的時候自動生成,其本身由Windows提供的數(shù)據(jù)保護API進行保護。在服務(wù)主密鑰之下的是數(shù)據(jù)庫主密鑰，這個密鑰由服務(wù)主密鑰進行加密。這是一個數(shù)據(jù)庫級別的密鑰。可以用于為創(chuàng)建數(shù)據(jù)庫級別的證書或非對稱密鑰提供加密。每一個數(shù)據(jù)庫只能有一個數(shù)據(jù)庫主密鑰。實驗案例：先創(chuàng)建一個數(shù)據(jù)主密鑰：create master key encryption by password =39。12345639。然后使用數(shù)據(jù)庫密鑰創(chuàng)建對稱密鑰，非對稱密鑰和證書：創(chuàng)建證書：create certificate zhengshu encryption by password=39。12345639。with subject=39。安全證書39。, /*證書主題*/ start

點擊復(fù)制文檔內(nèi)容

環(huán)評公示相關(guān)推薦

數(shù)據(jù)庫實驗報告(10798)-資料下載頁

【總結(jié)】《數(shù)據(jù)庫原理與技術(shù)》實驗報告實驗一、數(shù)據(jù)定義及更新語句練習(xí)一、實驗內(nèi)容建立如下mySPJ數(shù)據(jù)庫，包括S，P，J，和SPJ四個基本表(《數(shù)據(jù)庫系統(tǒng)概論》第二章習(xí)題5中的四個表)，要求實現(xiàn)關(guān)系的三類完整性。S(SNO

2026-07-26 10:20

數(shù)據(jù)庫實驗報告范本-資料下載頁

【總結(jié)】數(shù)據(jù)庫實驗報告第一章系統(tǒng)概述該物流管理系統(tǒng)是對物流公司業(yè)務(wù)的統(tǒng)一信息化管理，提供在線服務(wù)。訂單模塊實現(xiàn)了業(yè)務(wù)訂單的新增，查詢，修改，刪除等功能。用戶可以以會員身份或者游客身份登陸公司網(wǎng)站進行網(wǎng)上下單，當(dāng)完成訂單之后可根據(jù)系統(tǒng)提供的訂單號進行訂單狀態(tài)的查詢。公司員工需要對訂單審核確認(rèn)，進行刪改查等管理操作。該系統(tǒng)是B\S

2026-07-26 00:08

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性(編輯修改稿)

數(shù)據(jù)庫實驗報告(10798)-資料下載頁

數(shù)據(jù)庫實驗報告范本-資料下載頁

數(shù)據(jù)庫實驗報告三-資料下載頁

數(shù)據(jù)庫原理實驗報告-資料下載頁

數(shù)據(jù)庫實驗報告一-資料下載頁

neusoft數(shù)據(jù)庫實驗報告-資料下載頁

數(shù)據(jù)庫數(shù)據(jù)查詢實驗報告-資料下載頁

數(shù)據(jù)庫實驗六實驗報告-資料下載頁

數(shù)據(jù)庫大型實驗-實驗報告-資料下載頁

數(shù)據(jù)庫完整性實驗報告-資料下載頁

數(shù)據(jù)庫實驗報告一-資料下載頁

數(shù)據(jù)庫實驗報告[精選]-資料下載頁

oracle數(shù)據(jù)庫實驗報告-資料下載頁

數(shù)據(jù)庫上機實驗報告-資料下載頁

access數(shù)據(jù)庫實驗報告-資料下載頁

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性-閱讀頁

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性(文件)

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性-全文預(yù)覽

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性-預(yù)覽頁

廣工數(shù)據(jù)庫實驗報告-數(shù)據(jù)庫安全性-免費閱讀