前言

        "<数据库原理及应用>(MySQL版)".以下称为"本书"中第5章前6节内容

引入

        数据库的安全性是非常重要的,表现在两个方面:一数据的访问权限,二数据的物理安全.本书在这一章前6节基本上都是理论性的内容,选择其中重要部分进行解读.

5.1数据库安全性概述

大体在讲解数据库安全的重要性.其中提到了"自主"和"强制"存取的概念

自主存取控制

	读SELECT	插入INSERT	修改UPDATE	删除DELETE
用户1	Y	Y	Y	Y
用户2	Y	N	N	N
…	…	…	…	…
用户n	Y	Y	N	N
表A的自主存取控制表

如上表,对于每个表都可以设置一个自主存取权限表,列出每个用户的操作权限

	索引Index	资源Resource	修改Alteration	撤销Drop
用户1	Y	Y	Y	Y
用户2	Y	N	N	N
…	…	…	…	…
用户n	Y	Y	N	N
数据库B的自主存取权限表

同理对于每个数据库,也可设置一个权限表.

自主存取控制的优点是"精细",也是常见的方法.

强制存取控制

可以用两个表来说明含义

	用户等级			数据等级
用户1	1		数据1	2
用户2	2		数据2	4
…			…
用户n	6		数据n	5
用户等级表			数据等级表

 用户和数据(表或者数据库)的关系是:当用户等级数字小于数据等级数字,即拥有存取权限.例如用户1的等级为1等(假设为最高等),则对所有表(或所有数据库)的数据拥有权限.再例如用户n的等级为3等,有个表的数据等级为2等.则用户n被禁止访问这个表(或者可访问但禁止修改删除).

5.2数据库安全控制

        本节从4个方面来说明数据库安全性,图5-1计算机系统的安全模型

1.用户标识与鉴别能力

        例如用户名密码输入,搜索数据库中的user表,查找用户名,如果不能匹配,则显示"该用户不存在";匹配到之后用SELECT语句搜索其密码,再用输入密码与表中密码匹配,匹配成功允许登陆,否则显示"密码输入不正确"---以上也是登陆的需求描述,可以根据需求写出算法.

        本书P137提到了"用户的特有东西识别",例如先行用电子狗验证,再识别用户和密码.

        其余略

2.数据库用户存取权限控制

        和5.1节中内容相关,此处的授权与取消等内容,在后面有详细讲述.

3.操作系统安全保护

        数据库管理软件DBMS始终是安装在操作系统上的.他与数据的交互依赖于操作系统.如果操作系统有漏洞可能导致数据泄露或被破坏.但对于非操作系统的数据库程序员来说,要懂操作系统,本书并没有相关讲解.

4.数据加密存储

        即使数据被非法取得,数据的安全性也可以由加密来保护.在后面有所讲述.

5.3视图机制

        前面提到过视图的意思是:查询语句文件化.通过一个表的查询产生视图,相当于生成表的副本.

        视图机制是在视图(表副本)的基础上,给不同用户授予权限.

        ---笔者个人感觉用处不大,因为要建立视图需要多占空间.直接在数据库上定义权限更好.

5.4安全级别和审计追踪

        安全级别就是安全的等级.

        本书P141倒数第二段提到了审计追踪的概念:审计功能把用户对数据库的所有操作自动记录下来放入"审计日志"(audit log)中,称为审计追踪.关于日志的建立,上一帖中的触发器有讲解.利用触发器机制,建立日志,可查询数据的变化.

5.5 数据加密

        本书提到了两种加密法:替换加密法和转换加密法

替换加密法

        原文的字符用其他某个域的符号代替.假设有一段原文:"我从山中来,带着兰花草."包括标点在内共12个字符,选取域符号为所有英文小写字母{a,b,c,d,e,f,g,h,i,j,k,l,m,n.....z},表达为{abcdefghijkl},那么每个汉字分别有对应的字母.

        假设有n个字符的原文,去除重复后有m个字符,选取域符号有k个,那么有k*(k-1)*...*(k-m-1)种组合.例如这里就有26*25*....*13种可能.

转换加密法

        原文字符重新排序.假设有n个字符,那么排序可能有n!种

图示

        如果要解密的话,可能有k*(k-1)*...*(k-m-1)*(n!)种组合.如果字数很多,理论上解密时间是很长很长的.

        但这只是简单描述数据加密情况,还有一些要考虑:

        1>本书提到了替换加密法的问题:用多了可能被猜到.如果每次都用同一选取域,再根据写作的行文风格,是有这种可能的.站在加密方,准备很多个选取域.

        2>替换算法中间还可以增加,例如前一半的字符采用选取域A,后一半的字符采用选取域B

声明

        像以前的一些电影上一样,解密靠一本书或者字典.就是说密码破解可能很难,但设置容易.数据加密和解密是专门一门学科,某度可以搜"密码学",涵盖了概率论,数字逻辑,数论等许多和数学相关的学科.笔者只是一时兴起,仅根据本书内容做一点发散思考.

5.6统计数据库的安全性

        本书讲了不少,最后结论统计数据库基本上都不安全.但防范起来很简单,给很少的搜索权限即可

小结

        数据库安全性理论部分的解读