關(guān)于ＳＱＬ?。樱澹颍澹驍?shù)據(jù)庫(kù)安全的研究

關(guān)于ＳＱＬＳｅｒｅｒ數(shù)據(jù)庫(kù)安全的研究

【摘要】本文對(duì)數(shù)據(jù)庫(kù)安全的內(nèi)涵和要求及數(shù)據(jù)庫(kù)管理系SQLSerer的安全防護(hù)機(jī)制，如身份認(rèn)證、訪問(wèn)控制、完整性保障、訪問(wèn)審計(jì)、數(shù)據(jù)加密與視圖、存儲(chǔ)過(guò)程等進(jìn)行了詳細(xì)分析和研究。

【關(guān)鍵詞】數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)安全機(jī)制SQLserer

1數(shù)據(jù)庫(kù)安全的內(nèi)涵

數(shù)據(jù)庫(kù)安全是指保護(hù)數(shù)據(jù)庫(kù)以防止非法用戶的越權(quán)使用、竊取、更改或破壞數(shù)據(jù)。與其它計(jì)算機(jī)系統(tǒng)(如操作系統(tǒng))的安全要求類似，數(shù)據(jù)庫(kù)系統(tǒng)的安全要求可以歸納為完整性、保密性和可用性三個(gè)方面。

(1)完整性

數(shù)據(jù)庫(kù)的完整性主要包括物理完整性和邏輯完整性。物理完整性是指保證數(shù)據(jù)庫(kù)的數(shù)據(jù)不受物理故障(如硬件故障、突然斷電等)的影響，并有可能在災(zāi)難性毀壞時(shí)重建和恢復(fù)數(shù)據(jù)庫(kù)，邏輯完整性是指對(duì)數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)的保護(hù)，包括數(shù)據(jù)的語(yǔ)義完整性和操作完整性。前者是指數(shù)據(jù)存取在邏輯上滿足完整性約束，后者主要是指在并發(fā)事務(wù)中保證數(shù)據(jù)的一致性。

(2)保密性

保密性指保護(hù)數(shù)據(jù)庫(kù)中的數(shù)據(jù)不被泄露和未授權(quán)的獲取，一般要求對(duì)用戶進(jìn)行訪問(wèn)授權(quán)，同一組數(shù)據(jù)的不同用戶可以被授予不同的存取權(quán)限．同時(shí)還要求能夠?qū)τ脩舻脑L問(wèn)操作行為進(jìn)行跟蹤和審計(jì)。

(3)可用性

數(shù)據(jù)庫(kù)的可用性是指數(shù)據(jù)庫(kù)不應(yīng)拒絕授權(quán)用戶對(duì)數(shù)據(jù)的正常操作，同時(shí)保證系統(tǒng)的運(yùn)行效率并提供用戶良好的人機(jī)交互。

2SQLSERVER的數(shù)據(jù)庫(kù)安全機(jī)制

2．1身份驗(yàn)證

對(duì)用戶的身份認(rèn)證是數(shù)據(jù)庫(kù)管理系統(tǒng)提供的最外層安全保護(hù)措施，其方法是用戶進(jìn)入系統(tǒng)時(shí)通過(guò)輸入ID和密碼，向系統(tǒng)出示自己的身份證明，系統(tǒng)通過(guò)嚴(yán)格的認(rèn)證機(jī)制對(duì)用戶身份進(jìn)行審查核實(shí)，經(jīng)過(guò)確認(rèn)后才提供與之相對(duì)應(yīng)的系統(tǒng)服務(wù)。SQLserer支持windowsNT認(rèn)證模式和混合認(rèn)證模式兩種身份認(rèn)證模式。

2．2訪問(wèn)控制

為了保證用戶只能存取有權(quán)存取的數(shù)據(jù)，數(shù)據(jù)庫(kù)系統(tǒng)要求對(duì)每個(gè)用戶定義存取權(quán)限．在SQLSERVER中，用戶是屬于特定的數(shù)據(jù)庫(kù)的，數(shù)據(jù)庫(kù)用戶與登錄標(biāo)識(shí)相關(guān)聯(lián)，一個(gè)應(yīng)用程序使用登錄標(biāo)識(shí)SQLSerer登錄成功后，能否對(duì)某個(gè)數(shù)據(jù)庫(kù)進(jìn)行操作，由該數(shù)據(jù)庫(kù)中是否有相應(yīng)的數(shù)據(jù)庫(kù)用戶來(lái)決定。SQLserer可根據(jù)訪問(wèn)用戶所屬的用戶類型，利用GRANT等語(yǔ)句來(lái)對(duì)數(shù)據(jù)庫(kù)或數(shù)據(jù)庫(kù)對(duì)象作權(quán)限的控制，能夠較為完善地支持自主訪問(wèn)控制策略。SQLSERVER將用戶分為四個(gè)類型：系統(tǒng)管理員用戶、數(shù)據(jù)庫(kù)所有者用戶、數(shù)據(jù)庫(kù)對(duì)象擁有者用戶和普通用戶，不同的用戶具有不同的權(quán)限。為了達(dá)到管理的便利和靈活，SQLSerer引入了角色的概念，可以支持基于角色的訪問(wèn)控制策略。對(duì)于具有相同權(quán)限的用戶，可以創(chuàng)建一個(gè)角色并對(duì)其賦予權(quán)限，然后將這些用戶