Cơ sở dữ liệu - e-ptit.edu.vn

Chương I: Khái niệm cơ bản về các hệ cơ sở dữ liệu
FROM cust-loan
Như vậy người thư ký được phép xem kết quả của truy vấn trên, tuy nhiên quá trình xử lý
truy vấn này sẽ được thực hiện trên các quan hệ BORROWER and LOAN. Vì vậy hệ thống
phải kiểm tra các quyền hạn trên truy vấn của thư ký trước khi bắt đầu quá trình xử lý truy
vấn. Việc tạo một khung nhìn không phụ thuộc vào các quan hệ nguồn. Một người sử dụng
tạo ra một khung nhìn không được nhận tất cả các đặc quyền trên khung nhìn. Ví dụ, người
sử dụng không được quyền cập nhật trên khung nhìn nếu không có quyền cập nhật vào
quan hệ bằng khung nhìn đã được định nghĩa. Nếu người sử dụng tạo ra một khung nhìn
trên những quyền hạn không được phép, thì hệ thống sẽ phủ nhận yêu cầu tạo khung nhìn.
Trong ví dụ khung nhìn cust-loan ở trên, người tạo khung nhìn phải có quyền đọc trên cả
hai quan hệ BORROWER and LOAN.
7.3.5 Cấp phép các quyền truy nhập
Một người sử dụng được cấp một vài quyền truy nhập cơ sở dữ liệu và các quyền hạn này
có thể tham chiếu đến quyền truy nhập của người sử dụng khác. Tuy nhiên người quản trị
cơ sở dữ liệu cũng cần phải đặc biệt lưu ý khi các quyền này lưu thông qua giữa nhiều
người sử dụng, sao cho các quyền này có thể được thu hồi tại một thời điểm tùy ý.
DBA
U1 U4
U2
U3
Hình 7.1 Đồ thị cấp quyền truy nhập cơ sở dữ liệu
Ví dụ, giả sử khi khởi tạo, người quản trị cơ sở dữ liệu cấp quyền cập nhật dữ liệu trên
quan hệ LOAN của cơ sở dữ liệu ngân hàng cho người sử dụng U1, U2 và U3 và quyền có
thể trong thứ tự thông qua quyền hạn đến các quyền của những người sử dụng khác. Liên
thông các quyền từ một người sử dụng này tới người sử dụng khác được mô tả bằng một đồ
thị quyền hạn. Đồ thị bao gồm các nút là những người sử dụng và các cạnh Ui → Uj nếu
người sử dụng Ui cấp quyền cập nhật trên LOAN cho người sử dụng Uj. Gốc của đồ thị là
người quản trị cơ sở dữ liệu. Trong hình 7.1, người sử dụng U5 được cấp quyền hạn bởi
hai người sử dụng U1 và U2 và ngườu sử dụng U4 được cấp quyền sử dụng chỉ bởi U1.
Một người sử dụng có quyền hạn truy nhập vào cơ sở dữ liệu theo một số quyền nào đó khi
và chỉ khi (if and only if) có một đường đi từ gốc trên đồ thị quyền hạn, tức là liên thông từ
nút người quản trị cơ sở dữ liệu tới nút người sử dụng.
Giả sử người quản trị cơ sở dữ liệu quyết định thu hồi các quyền hạn của người sử dụng U1.
Vì người sử dụng U4 có quyền hạn dến từ U1 nên quyền hạn của U4 cũng sẽ bị thu hồi.
153
U5