數(shù)據(jù)控制數(shù)據(jù)控制亦稱為數(shù)據(jù)保護(hù),包括數(shù)據(jù)的：安全性控制ppt課件

1、東北大學(xué)網(wǎng)絡(luò)學(xué)院軟件技術(shù)基礎(chǔ)課程組教師：教師：E-mailE-mail：軟件技術(shù)基礎(chǔ)關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)控制數(shù)據(jù)控制o數(shù)據(jù)控制亦稱為數(shù)據(jù)保護(hù)，包括數(shù)據(jù)的：數(shù)據(jù)控制亦稱為數(shù)據(jù)保護(hù)，包括數(shù)據(jù)的：o安全性控制安全性控制o完整性控制完整性控制o并發(fā)控制并發(fā)控制o恢復(fù)恢復(fù)關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)控制數(shù)據(jù)控制oSQL語(yǔ)言的數(shù)據(jù)控制功能語(yǔ)言的數(shù)據(jù)控制功能oSQL語(yǔ)言提供了數(shù)據(jù)控制功能，能夠在語(yǔ)言提供了數(shù)據(jù)控制功能，能夠在一定程度上保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的完全性、一定程度上保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的完全性、完整性，并提供了一定的并發(fā)控制及恢完整性，并提供了一定的

2、并發(fā)控制及恢復(fù)能力。復(fù)能力。關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o完整性完整性o數(shù)據(jù)庫(kù)的完整性是指數(shù)據(jù)庫(kù)中數(shù)據(jù)的正數(shù)據(jù)庫(kù)的完整性是指數(shù)據(jù)庫(kù)中數(shù)據(jù)的正確性與相容性確性與相容性oSQL語(yǔ)言定義完整性約束條件語(yǔ)言定義完整性約束條件oCREATE TABLE語(yǔ)句語(yǔ)句oALTER TABLE語(yǔ)句語(yǔ)句o碼碼o取值唯一的列取值唯一的列o參照完整性參照完整性o其他約束條件其他約束條件關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)的完整性數(shù)據(jù)的完整性Integrity檢查檢查o將數(shù)據(jù)控制在有效的范圍內(nèi)，或保證數(shù)將數(shù)據(jù)控制在有效的范圍內(nèi)，或保證數(shù)據(jù)之間滿足一定的關(guān)系據(jù)之間滿足一定的關(guān)系關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制

3、與程序接口o并發(fā)控制并發(fā)控制o定義定義o當(dāng)多個(gè)用戶并發(fā)地對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作時(shí)，當(dāng)多個(gè)用戶并發(fā)地對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作時(shí)，對(duì)他們加以控制、協(xié)調(diào)，以保證并發(fā)操對(duì)他們加以控制、協(xié)調(diào)，以保證并發(fā)操作正確執(zhí)行，保持?jǐn)?shù)據(jù)庫(kù)的一致性作正確執(zhí)行，保持?jǐn)?shù)據(jù)庫(kù)的一致性oSQL語(yǔ)言并發(fā)控制能力語(yǔ)言并發(fā)控制能力o提供事務(wù)提供事務(wù)o事務(wù)開始事務(wù)開始/事務(wù)結(jié)束事務(wù)結(jié)束o提交等提交等關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o恢復(fù)恢復(fù)o定義定義o當(dāng)發(fā)生各種類型的故障導(dǎo)致數(shù)據(jù)庫(kù)處于當(dāng)發(fā)生各種類型的故障導(dǎo)致數(shù)據(jù)庫(kù)處于不一致狀態(tài)時(shí)，將數(shù)據(jù)庫(kù)恢復(fù)到一致狀不一致狀態(tài)時(shí)，將數(shù)據(jù)庫(kù)恢復(fù)到一致狀態(tài)的功能態(tài)的功能oSQL語(yǔ)言恢復(fù)功能語(yǔ)言恢復(fù)功能o提供事

4、務(wù)回滾、重做等提供事務(wù)回滾、重做等UNDO、REDO）關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o安全性安全性o定義定義o保護(hù)數(shù)據(jù)庫(kù)，防止不合法的使用所造成保護(hù)數(shù)據(jù)庫(kù)，防止不合法的使用所造成的數(shù)據(jù)泄露和破壞的數(shù)據(jù)泄露和破壞o保證數(shù)據(jù)安全性的主要措施保證數(shù)據(jù)安全性的主要措施o存取控制存取控制o控制用戶只能存取他有權(quán)存取的數(shù)據(jù)控制用戶只能存取他有權(quán)存取的數(shù)據(jù)o規(guī)定不同用戶對(duì)于不同數(shù)據(jù)對(duì)象所允許規(guī)定不同用戶對(duì)于不同數(shù)據(jù)對(duì)象所允許執(zhí)行的操作執(zhí)行的操作o由由DBA和表的建立者即表的屬主定和表的建立者即表的屬主定義安全性義安全性o通過通過SQL語(yǔ)句語(yǔ)句GRANT/REVOKE關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序

5、接口o安全性安全性o數(shù)據(jù)的安全性數(shù)據(jù)的安全性Security維護(hù)維護(hù)o使每個(gè)用戶只能按指定方式使用和處理使每個(gè)用戶只能按指定方式使用和處理指定數(shù)據(jù)，保護(hù)數(shù)據(jù)以防止不合法的使指定數(shù)據(jù)，保護(hù)數(shù)據(jù)以防止不合法的使用造成的數(shù)據(jù)的泄密和破壞用造成的數(shù)據(jù)的泄密和破壞oDBMS實(shí)現(xiàn)數(shù)據(jù)安全性保護(hù)的過程實(shí)現(xiàn)數(shù)據(jù)安全性保護(hù)的過程o用戶或用戶或DBA把授權(quán)決定告知系統(tǒng)把授權(quán)決定告知系統(tǒng)oSQL的的GRANT和和REVOKEoDBMS把授權(quán)的結(jié)果存入數(shù)據(jù)字典把授權(quán)的結(jié)果存入數(shù)據(jù)字典o當(dāng)用戶提出操作請(qǐng)求時(shí)，當(dāng)用戶提出操作請(qǐng)求時(shí)，DBMS根據(jù)授根據(jù)授權(quán)定義進(jìn)行檢查，以決定是否執(zhí)行操作權(quán)定義進(jìn)行檢查，以決定是否執(zhí)行操作請(qǐng)

6、求請(qǐng)求關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o授授 權(quán)權(quán)oGRANTGRANT語(yǔ)句功能語(yǔ)句功能o格式：格式：o o由由DBADBA和表的建立者即表的屬主定和表的建立者即表的屬主定義義GRANT ,. ON TO ,. WITH GRANT OPTION;關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口 對(duì)對(duì)象象 對(duì)對(duì)象象類類型型 操操 作作 權(quán)權(quán) 限限 屬屬性性列列 T TA AB BL LE E S SE EL LE EC CT T, ,I IN NS SE ER RT T, ,U UP PD DA AT TE E，D DE EL LE ET TE E, ,A AL LL L R RI IV VI I

7、E EG GE ES S 視視圖圖 T TA AB BL LE E S SE EL LE EC CT T, ,I IN NS SE ER RT T, ,U UP PD DA AT TE E，D DE EL LE ET TE E, ,A AL LL L R RI IV VI IE EG GE ES S 基基本本表表 T TA AB BL LE E S SE EL LE EC CT T, ,I IN NS SE ER RT T, ,U UP PD DA AT TE E，D DE EL LE ET TE E A AL LT TE ER R, , I IN ND DE EX X, , A AL LL

8、L P PR RI IV VI IE EG GE ES S 數(shù)數(shù)據(jù)據(jù)庫(kù)庫(kù) D DA AT TA AB BA AS SE E C CR RE EA AT TE ET TA AB B o受權(quán)受權(quán)o操作權(quán)限操作權(quán)限關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)o用戶權(quán)限用戶權(quán)限o建表建表CREATETABCREATETAB的權(quán)限的權(quán)限o屬于屬于DBADBAoDBADBA授予授予-普通用戶普通用戶o基本表或視圖的屬主擁有對(duì)該表或視圖基本表或視圖的屬主擁有對(duì)該表或視圖的一切操作權(quán)限的一切操作權(quán)限o接受權(quán)限的用戶接受權(quán)限的用戶o一個(gè)或多個(gè)具體用戶一個(gè)或多個(gè)具體用戶oPUBLICPUBLIC全體用戶）全體

9、用戶）關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)oWITH GRANT OPTIONWITH GRANT OPTION子句子句o指定了指定了WITH GRANT OPTIONWITH GRANT OPTION子句子句o獲得某種權(quán)限的用戶還可以把這種權(quán)限獲得某種權(quán)限的用戶還可以把這種權(quán)限再授予別的用戶再授予別的用戶o沒有指定沒有指定WITH GRANT OPTIONWITH GRANT OPTION子句子句o獲得某種權(quán)限的用戶只能使用該權(quán)限，獲得某種權(quán)限的用戶只能使用該權(quán)限，不能傳播該權(quán)限不能傳播該權(quán)限關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)o例題例題例例1：把查詢：把查詢Stud

10、ent表權(quán)限授給用戶表權(quán)限授給用戶U1 GRANT SELECT ON TABLE Student TO U1;例例2： 把對(duì)把對(duì)Student表和表和Course表表 的全部權(quán)限授予用戶的全部權(quán)限授予用戶U2和和U3 GRANT ALL PRIVILIGES ON TABLE Student, Course TO U2, U3;例例3： 把對(duì)表把對(duì)表SC的查詢權(quán)限授予所有用戶的查詢權(quán)限授予所有用戶 GRANT SELECT ON TABLE SC TO PUBLIC;例例4 ：把查詢：把查詢Student表和修改學(xué)生表和修改學(xué)生 學(xué)號(hào)的權(quán)限授給用戶學(xué)號(hào)的權(quán)限授給用戶U4 GRANT UPDA

11、TE(Sno), SELECT ON TABLE Student TO U4;關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)o例題例題o傳播權(quán)限傳播權(quán)限例例5： 把對(duì)表把對(duì)表SC的的INSERT權(quán)限授予權(quán)限授予U用戶，用戶， 并允許他再將此權(quán)限授予其他用戶并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U WITH GRANT OPTION;執(zhí)行例執(zhí)行例5后，后，U不僅擁有了對(duì)表不僅擁有了對(duì)表SC的的INSERT權(quán)限，權(quán)限， 還可以傳播此權(quán)限：還可以傳播此權(quán)限： GRANT INSERT ON TABLE SC TO U1 WITH GRANT OPT

12、ION; 同樣，同樣，U1還可以將此權(quán)限授予還可以將此權(quán)限授予U2： GRANT INSERT ON TABLE SC TO U2; 但但U2不能再傳播此權(quán)限。不能再傳播此權(quán)限。 U- U1- U2關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)o例題例題例例6： DBA把在數(shù)據(jù)庫(kù)把在數(shù)據(jù)庫(kù)S_C中建立表中建立表 的權(quán)限授予用戶的權(quán)限授予用戶UGRANT CREATETABON DATABASE S_C TO U;關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)oSQLSQL收回權(quán)限的功能收回權(quán)限的功能oREVOKEREVOKEo從指定用戶那里收回對(duì)指定對(duì)象的指定從指定用戶那里收回對(duì)指定對(duì)象的

13、指定權(quán)限權(quán)限oREVOKEREVOKE語(yǔ)句的一般格式為：語(yǔ)句的一般格式為：REVOKE ,. ON FROM ,.;關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)oSQLSQL收回權(quán)限的功能收回權(quán)限的功能例例1：把用戶：把用戶U修改學(xué)生學(xué)號(hào)的權(quán)限收回修改學(xué)生學(xué)號(hào)的權(quán)限收回 REVOKE UPDATE(Sno) ON TABLE Student FROM U;例例2：收回所有用戶對(duì)表：收回所有用戶對(duì)表SC的查詢權(quán)限的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC;例例3： 把用戶把用戶U對(duì)對(duì)SC表的表的INSERT權(quán)限收回權(quán)限收回 REVOKE INSER

14、T ON TABLE SC FROM U關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o受權(quán)受權(quán)o權(quán)限的級(jí)聯(lián)回收權(quán)限的級(jí)聯(lián)回收o系統(tǒng)將收回直接或間接從系統(tǒng)將收回直接或間接從U U處獲得的對(duì)處獲得的對(duì)SCSC表的表的INSERTINSERT權(quán)限權(quán)限o-U- U1- U2-U- U1- U2o收回收回U U、U1U1、U2U2獲得的對(duì)獲得的對(duì)SCSC表的表的INSERTINSERT權(quán)限權(quán)限: -U- U1- U2: -U- U1- U2關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口oSQLSQL靈活的授權(quán)機(jī)制靈活的授權(quán)機(jī)制oDBADBA擁有對(duì)數(shù)據(jù)庫(kù)中所有對(duì)象的所有權(quán)擁有對(duì)數(shù)據(jù)庫(kù)中所有對(duì)象的所有權(quán)限，并可以根據(jù)應(yīng)用

15、的需要將不同的權(quán)限，并可以根據(jù)應(yīng)用的需要將不同的權(quán)限授予不同的用戶限授予不同的用戶o用戶對(duì)自己建立的基本表和視圖擁有全用戶對(duì)自己建立的基本表和視圖擁有全部的操作權(quán)限，并且可以用部的操作權(quán)限，并且可以用GRANTGRANT語(yǔ)句語(yǔ)句把其中某些權(quán)限授予其他用戶把其中某些權(quán)限授予其他用戶o被授權(quán)的用戶如果有被授權(quán)的用戶如果有“繼續(xù)授權(quán)的許繼續(xù)授權(quán)的許可，還可以把獲得的權(quán)限再授予其他用可，還可以把獲得的權(quán)限再授予其他用戶戶o所有授予出去的權(quán)力在必要時(shí)又都可以所有授予出去的權(quán)力在必要時(shí)又都可以用用REVOKEREVOKE語(yǔ)句收回。語(yǔ)句收回。關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)庫(kù)連接技術(shù)數(shù)據(jù)庫(kù)連接技

16、術(shù) （程序接口）（程序接口）oODBCo微軟公司微軟公司ODBC(Open Database Connectivity，開放數(shù)據(jù)庫(kù)互連，開放數(shù)據(jù)庫(kù)互連) ，建立了，建立了一組規(guī)范，并提供了一組對(duì)數(shù)據(jù)庫(kù)訪問的一組規(guī)范，并提供了一組對(duì)數(shù)據(jù)庫(kù)訪問的標(biāo)準(zhǔn)標(biāo)準(zhǔn)API應(yīng)用程序編程接口）應(yīng)用程序編程接口）o基于基于ODBC的應(yīng)用程序?qū)?shù)據(jù)庫(kù)的操作不的應(yīng)用程序?qū)?shù)據(jù)庫(kù)的操作不依賴任何依賴任何DBMS，由對(duì)應(yīng)的，由對(duì)應(yīng)的DBMS的的ODBC驅(qū)動(dòng)程序完成驅(qū)動(dòng)程序完成o能以統(tǒng)一的方式處理所有的數(shù)據(jù)庫(kù)能以統(tǒng)一的方式處理所有的數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)庫(kù)連接技術(shù)數(shù)據(jù)庫(kù)連接技術(shù) （程序接口）（程序

17、接口）oODBC oMicrosoft推出的一致數(shù)據(jù)訪問技術(shù)，為推出的一致數(shù)據(jù)訪問技術(shù)，為關(guān)系型或非關(guān)系型數(shù)據(jù)訪問提供了一致關(guān)系型或非關(guān)系型數(shù)據(jù)訪問提供了一致的訪問接口的訪問接口oADO提供了高層軟件接口，不僅可在高提供了高層軟件接口，不僅可在高級(jí)語(yǔ)言開發(fā)環(huán)境中使用，還可以在一些級(jí)語(yǔ)言開發(fā)環(huán)境中使用，還可以在一些腳本語(yǔ)言中使用，這對(duì)于腳本語(yǔ)言中使用，這對(duì)于WEB程序訪問程序訪問數(shù)據(jù)庫(kù)提供了捷徑數(shù)據(jù)庫(kù)提供了捷徑oOLE DB 提供了底層軟件接口提供了底層軟件接口 關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)庫(kù)連接技術(shù)數(shù)據(jù)庫(kù)連接技術(shù) （程序接口）（程序接口）oJDBCo Java 數(shù)據(jù)庫(kù)連接數(shù)據(jù)庫(kù)

18、連接JDBC (Java Database Connectivity)由一組用由一組用 Java 編程語(yǔ)言編編程語(yǔ)言編寫的類和接口組成寫的類和接口組成oJDBC 為數(shù)據(jù)庫(kù)開發(fā)人員提供了一個(gè)標(biāo)準(zhǔn)為數(shù)據(jù)庫(kù)開發(fā)人員提供了一個(gè)標(biāo)準(zhǔn)的的APIo程序可在任何平臺(tái)上運(yùn)行程序可在任何平臺(tái)上運(yùn)行關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)庫(kù)連接技術(shù)數(shù)據(jù)庫(kù)連接技術(shù) （程序接口）（程序接口）o利用利用V C開發(fā)應(yīng)用系統(tǒng)開發(fā)應(yīng)用系統(tǒng)oMFC ODBC類類oCdatabase：建立與數(shù)據(jù)源的連接：建立與數(shù)據(jù)源的連接 virtual BOOL Open( LPCTSTR lpszDSN, BOOL bExclusive

19、= FALSE, BOOL bReadOnly = FALSE, LPCTSTR lpszConnect = “ODBC;”, BOOL bUseCursorLib = TRUE ); throw( CDBException, CMemoryException );CDatabase m_db; m_db.Open(MyDS); m_db.Open(NULL,FALSE,FALSE, ODBC;DSN=MyDS; UID=ABC;PWD=1234); virtual void Close( ); 關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)庫(kù)連接技術(shù)數(shù)據(jù)庫(kù)連接技術(shù) （程序接口）（程序接口）o利

20、用利用V C開發(fā)應(yīng)用系統(tǒng)開發(fā)應(yīng)用系統(tǒng)oMFC ODBC類類oCRecordset類類:從數(shù)據(jù)源選擇的一組記錄從數(shù)據(jù)源選擇的一組記錄記錄集）。記錄集）。 virtual BOOL Open( UINTnOpenType = AFX_DB_USE_DEFAULT_TYPE, LPCTSTR lpszSQL = NULL, DWORD dwOptions = none );throw( CDBException, CMemoryException );關(guān)系數(shù)據(jù)庫(kù)應(yīng)用基礎(chǔ)：數(shù)據(jù)控制與程序接口o數(shù)據(jù)庫(kù)連接技術(shù)數(shù)據(jù)庫(kù)連接技術(shù) （程序接口）（程序接口）o利用利用V C開發(fā)應(yīng)用系統(tǒng)開發(fā)應(yīng)用系統(tǒng)oMFC ODBC類類oCRecordView:該類提供了一個(gè)表單視圖該類提供了一個(gè)表單視圖與某個(gè)記錄集直接相