Cơ sở dữ liệu - e-ptit.edu.vn

Recommendations

Info

Chương I: Khái niệm cơ bản về các hệ cơ sở dữ liệu Tuy nhiên, vì U5 được cấp quyền bởi U1 và U2 , vì thế người quản trị cơ sở dữ liệu chỉ thu hồi từ U1 dến U5, không thu hồi quyền cập nhật trên LOAN của U2. U5 vẫn còn quyền cập nhật trên quan hệ LOAN. Nếu người quản trị thu hồi quyền cập nhật của U2 thì U5 sẽ mất quyền hạn đó trên quan hệ LOAN. DBA DBA U1 U2 U3 (b) U1 U2 U3 (a) DBA U1 U2 U3 Hình 7.2 Cố gắng huỷ bỏ những quyền hạn đã bị thu hồi Có thể xẩy ra những trường một cặp người sử dụng “láu cá” có thể cố gắng không chấp nhận các quy tắc thu hồi quyền đã được cấp phát. Giả sử đồ thị cấp phát quyền truy nhập như ở trong hình 7.2a. Ngoài các cạnh xuất phát từ gốc DBA đến U1, U2 và U3, giữa U2 và U3 còn tồn tại các đường từ U2 đến U3 và ngược lại từ U3 đến U2. Điều này có nghĩa là người quản trị cấp phát quyền cho U1, U2 và U3, U2 còn thêm các quyền của U2 và U3 còn thêm các quyền của U2. Nếu người quản trị cơ sở dữ liệu thu hồi quyền của U3 giữ lại quyền hạn của U2 thì quyền truy nhập của U3 vẫn còn, không bị mất vì đường đi từ gốc đến U3 liên thông qua U2 như trong hình 7.2b. Nếu thu hồi đồng thời quyền của cả hai người sử dụng U3, U3 khi đó các quyền của U3 và U3 vẫn tồn tại như trong hình 7.2c. Tuy nhiên khi nhà quản trị cơ sở dữ liệu đã xoá bỏ cạnh từ U3 tới U2 và từ U2 tới U3 thì các quyền sẽ không không tồn tại trên đường truyền bắt nguồn từ người quản trị cơ sở dữ liệu. Tuy nhiên, người quản trị cơ sở dữ liệu yêu cầu tất cả các cạnh trong đồ thị cấp quyền truy nhập phải liên thông bắt đầu từ nút gốc, hay bắt đầu từ người quản trị DBA. Như vậy cạnh đi từ U2 và U3 và ngược lại sẽ bị xóa, tức là các quyền từ U2 đến U3 và ngược lại phải được thu hồi như trong hình 7.3. DBA U1 U2 U3 (c) Hình 7.3 Đồ thị quyền truy nhập cơ sở dữ liệu 154
Chương I: Khái niệm cơ bản về các hệ cơ sở dữ liệu 7.3.6 Kiểm tra dấu vết Nhiều ứng dụng về bảo mật cơ sở dữ liệu cần duy trì một cơ chế kiểm tra dấu vết. Một sự kiểm tra dấu vết là một bản lưu tất cả các thay đổi khi thực hiện các phép lưu trữ như chèn thêm, xoá và sửa đổi thông tin trong cơ sở dữ liệu cùng với những thông tin phát sinh thêm trong quá trình thực hiện. Việc kiểm tra dấu vết sẽ giúp cho việc dò tìm được các nguyên nhân nhanh và chính xác. Ví dụ nếu một tài khoản nào đó được phát hiện không cân đối, người quản trị có thể lần dấu vết của tất cả các cập nhật đã xảy ra trong tài khoản để tìm thấy sự cập nhật không đúng (có thể là gian lận) của những người đã thực hiện việc cập nhật. Tạo ra một sự kiểm tra dấu vết bằng cách định nghĩa các chuỗi phản ứng thích hợp trên các cập nhật quan hệ (sử dụng hệ thống các giá trị đã định nghĩa để nhận biết tên người sử dụng và lần truy nhập). Tuy nhiên nhiều hệ thống cơ sở dữ liệu cung cấp phương pháp tạo sự kiểm tra dấu vết thuận tiện và dễ sử dụng. 7.4 Tính bảo mật trong SQL 7.4.1 Các đặc quyền trong SQL Các phép toán đặc quyền cơ bản trong SQl bao gồm các phép DELETE, INSERT, SELECT và UPDATE. Quyền của phép chọn tương ứng với quyền đọc và quyền tham chiếu. Ngôn ngữ định nghĩa dữ liệu SQL bao gồm những lệnh cấp phát quyền GRANT và lệnh thu hồi, hủy bỏ các quyền đã cấp phát REVOKE . 1. Cấp quyền truy xuất một quan hệ cho người sử dụng hay nhóm người sử dụng: Dạng cơ bản của câu lệnh này là : GRANT ON
Page 1 and 2:
HỌC VIỆN CÔNG NGHỆ BƯU CHÍ
Page 3 and 4:
LỜI NÓI ĐẦU Tài liệu “C
Page 5 and 6:
Chương I: Khái niệm cơ bản
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
2 CÁC MÔ HÌNH CƠ SỞ DỮ LI
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
Page 51 and 52:
Page 53 and 54:
Page 55 and 56:
Page 57 and 58:
Page 59 and 60:
Page 61 and 62:
Page 63 and 64:
Page 65 and 66:
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
Page 81 and 82:
Page 83 and 84:
Page 85 and 86:
Page 87 and 88:
Page 89 and 90:
Page 91 and 92:
Page 93 and 94:
Page 95 and 96:
Page 97 and 98:
Page 99 and 100:
Page 101 and 102:
Page 103 and 104:
Page 105 and 106:
Page 107 and 108:
Page 109 and 110:
Page 111 and 112:
Page 113 and 114:
Page 115 and 116:
Page 117 and 118:
Page 119 and 120:
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
Page 151 and 152:
Page 153 and 154:
Page 155 and 156:
Page 157 and 158:
Page 159 and 160: Chương I: Khái niệm cơ bản
Page 203 and 204: 7 AN TOÀN DỮ LIỆU VÀ TÍNH TO
Page 209: Chương I: Khái niệm cơ bản
Page 217 and 218: Tài liệu tham khảo [1] Codd E.
Page 223: CƠ SỞ DỮ LIỆU Mã số: 492C
show all

Cơ sở dữ liệu - e-ptit.edu.vn

Create successful ePaper yourself

Delete template?

Save as template?