數(shù)據(jù)庫(kù)系統(tǒng)原理：BDB6 數(shù)據(jù)庫(kù)安全性和完整性

1、n統(tǒng)計(jì)數(shù)據(jù)庫(kù)n數(shù)據(jù)加密n把授權(quán)的決定告知系統(tǒng)n把授權(quán)的結(jié)果存入數(shù)據(jù)字典n當(dāng)用戶提出操作請(qǐng)求時(shí)，根據(jù)授權(quán)情況進(jìn)行檢查，以決定是否執(zhí)行操作請(qǐng)求n授權(quán)命令grant 表級(jí)權(quán)限 on 表名 | 視圖名 to 用戶 ，用戶 | public with grant option表級(jí)權(quán)限包括：select, update, insert, delete, index, alter, drop, resource以及它們的總和all，其中對(duì)select , update可指定列名with grant option表示獲得權(quán)限的用戶可以把權(quán)限再授予其它用戶示例ngrant select , insert on

2、S to Liming with grant optionngrant all on S to publicn回收權(quán)限r(nóng)evoke 表級(jí)權(quán)限 on 表名 | 視圖名 from 用戶 ，用戶 | public收回權(quán)限時(shí)，若該用戶已將權(quán)限授予其它用戶，則也一并收回。授權(quán)路徑的起點(diǎn)一定是DBAn示例revoke insert on S from Limingn支持多庫(kù)的數(shù)據(jù)庫(kù)系統(tǒng)中授權(quán)對(duì)象可以是數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)級(jí)權(quán)限包括：connect：允許用戶在database語(yǔ)句中指定數(shù)據(jù)庫(kù)resource：connect權(quán)限+建表、刪除表及索引權(quán)利dba：resource權(quán)限 + 授予或撤消其他用戶的connec

3、t、resource、dba權(quán)限不允許dba撤消自己的dba權(quán)限思考： 如何使dba撤消自己的dba權(quán)限？n批量用戶操作的需要n角色創(chuàng)建n角色授權(quán)n分配角色n審計(jì)日志n數(shù)據(jù)的正確性、有效性和相容性nDBMS必須提供一種機(jī)制來檢查數(shù)據(jù)庫(kù)中的數(shù)據(jù)是否滿足規(guī)定的條件，以保證數(shù)據(jù)庫(kù)中數(shù)據(jù)是正確的，避免非法的不合語(yǔ)義的錯(cuò)誤數(shù)據(jù)的輸入和輸出，即所謂的“垃圾進(jìn)垃圾出”(Garbage In Garbage Out)所造成的無效操作和錯(cuò)誤結(jié)果n數(shù)據(jù)庫(kù)的非法更新n數(shù)據(jù)本身是錯(cuò)誤的n數(shù)據(jù)原來是正確的，由于操作或程序錯(cuò)誤，導(dǎo)致輸入數(shù)據(jù)錯(cuò)誤n由于系統(tǒng)故障，導(dǎo)致數(shù)據(jù)錯(cuò)誤n事務(wù)的并發(fā)執(zhí)行產(chǎn)生不正確結(jié)果n人為故意破壞n完整

4、性子系統(tǒng)功能n監(jiān)督事務(wù)執(zhí)行，檢查是否違反完整性規(guī)則n如有違反現(xiàn)象，采取相應(yīng)措施（拒絕、報(bào)告、改正）n完整性規(guī)則集n由DBA或程序員事先提供的有關(guān)數(shù)據(jù)約束的一組規(guī)則n規(guī)則的構(gòu)成n約束條件：要檢查什么樣的錯(cuò)誤（性別為男女）n觸發(fā)條件：什么時(shí)候使用規(guī)則進(jìn)行檢查（插入元組）nELSE子句：若檢查出錯(cuò)誤，該怎樣進(jìn)行處理（顯示錯(cuò)誤）n規(guī)則的分類n域完整性規(guī)則：屬性取值范圍n域聯(lián)系規(guī)則：在一個(gè)或多個(gè)關(guān)系中，屬性間的聯(lián)系、影響和約束n關(guān)系完整性規(guī)則：更新操作對(duì)數(shù)據(jù)庫(kù)中值的影響和限制n示例create table PROF( PNO char10, PNAME char20 not null, SAL int,

5、 AGE int, DNO char10, primary key (PNO), foreign key (DNO) references DEPT(DNO), check (SAL 0)n主碼值不允許空，也不允許出現(xiàn)重復(fù)n主碼定義形式n主碼子句：(S#)n主碼短語(yǔ)：S# CHAR(4) PRIMARY KEYn 定義形式n在SC表中，定義 (S#) S(S#)nS#在SC中是外碼，在S中是主碼，S#在SC中取值或?yàn)榭栈驗(yàn)镾中某個(gè)S#值n作為主碼的關(guān)系稱為基本（參照）關(guān)系，作為外碼的關(guān)系稱為依賴關(guān)系n刪除基本關(guān)系元組方式n只有當(dāng)依賴關(guān)系中沒有一個(gè)外碼值與要?jiǎng)h除的基本關(guān)系的主碼值相對(duì)應(yīng)時(shí)，才可以

6、刪除該元組，否則系統(tǒng)拒絕此刪除操作方式n將依賴關(guān)系中所有外碼值與基本關(guān)系中要?jiǎng)h除的主碼值所對(duì)應(yīng)的元組一起刪除方式n刪除基本關(guān)系中元組時(shí)，將依賴關(guān)系中與基本關(guān)系中被刪主碼值相對(duì)應(yīng)的外碼值置為空值n如FOREIGN KEY (S#) REFERENCES S(S#) ON DELETE CASCADE | SET NULL n修改基本關(guān)系主碼方式n只有當(dāng)依賴關(guān)系中沒有一個(gè)外碼值與要修改的基本關(guān)系的主碼值相對(duì)應(yīng)時(shí)，才可以修改該元組主碼，否則系統(tǒng)拒絕此次修改方式n將依賴關(guān)系中所有與基本關(guān)系中要修改的主碼值所對(duì)應(yīng)的外碼值一起修改為新值方式：n修改基本關(guān)系中元組主碼時(shí)，將依賴關(guān)系中與基本關(guān)系中被修改主碼值

7、相對(duì)應(yīng)的外碼值置為空值n如FOREIGN KEY (S#) REFERENCES S(S#) ON UPDATE CASCADE | SET NULL n非空約束n要求某屬性取值不能為空值nSNAME CHAR(8) n基于屬性的檢查子句(AGE15)n域約束子句n用CREATE DOMAIN定義域時(shí)，可以出現(xiàn) CHECK AGE SMALLINT(VALUE = 15) AND VALUE = 25)n全局約束涉及多個(gè)屬性間的或多個(gè)關(guān)系間的聯(lián)系CREATE TABLE SC(S# CHAR(4), C# CHAR(4), GRADE SMALLINT, PRIMARY KEY (S#, C#

8、), (S# IN (SELECT S# FROM S), (C# IN (SELECT C# FROM C)如果S中刪除元組，不會(huì)觸發(fā)CHECK子句，只有對(duì)SC表的更新才會(huì)觸發(fā)n命名 約束名 n示例S# CHAR(4) S_PK AGE SAMLLINT AGE_VAL (AGE = 15 AND AGE = 25)n關(guān)系上約束的撤消與添加撤消用添加用n示例 table S S_PK table SC SC_CHECK (S# in select S# from S)n域約束的創(chuàng)建、撤消與添加 AGE_DOMAIN smallintDC_AGE (value = 15) AGE_DOMAIN DC_AGE check(value = 15) AGE_DOMAIN DC_AGEn觸發(fā)器是一條語(yǔ)句，當(dāng)對(duì)數(shù)據(jù)庫(kù)做修改時(shí)，它自動(dòng)被系統(tǒng)執(zhí)行n觸發(fā)器的定義n指明什么條件下觸發(fā)器被執(zhí)行n指明觸發(fā)器執(zhí)行的動(dòng)作是什么n觸發(fā)器的作用n示警n滿足特定條件時(shí)自動(dòng)執(zhí)行某項(xiàng)任務(wù)n觸發(fā)器事件nInsertInsert、 deletedelete、updateupdatecreate trigger trigger-namebeforeafterinsertdeleteupdateon table-name