为什么说SQL的数据存储控制是自主存取控制
数据库的存取控制机制是定义和控制用户对数据库数据的存取访问权限，以确保只授权给有资格的用户访问数据库并防止和杜绝对数据库中数据的非授权访问。存取控制机制主要包括两部分：（1） 定义用户权限，并将用户权限登记到数据字典中。用户权限是指不同的用户对于不同的数据对象允许执行的操作权限。系统必须提供适当的语言定义用户权限，这些定义经过编译后存放在数据字典中，被称为安全规则或授权规则。（2） 合法权限检查。每当用户发出存取数据库的操作请求后（请求一般应包括操作类型、操作对象和操作用户等信息），DBMS查找数据字典，根据安全规则进行合法权限检查，若用户的操作请求超出了定义的权限，系统将拒绝执行此操作。用户权限定义和合法权限检查机制一起组成了DBMS的安全子系统。存取控制又可以分为自主存取控制(DAC)和强制存取控制(mac)两类。自主存取控制方法中，拥有数据对象的用户即拥有对数据的所有存取权限，而且用户可以将其所拥有的存取权限转授予其他用户。自主存取控制很灵活，但在采用自主存取控制策略的数据库中，这种由授权定义的存取限制很容易被旁路，使系统无法对抗对数据库的恶意攻击。因此，在要求保证更高程度的安全性系统中采用了强制存取控制的方法。在强制存取控制方法中，将用户和客体分为多种安全级别，对数据库中每个存取对象指派一个密级，对每个用户授予一个存取级，由系统提供基于标识的高级安全认证。对任意一个对象，只有具有合法存取级的用户才可以存取。
通过后端语句，无需人工中断干预
热门标签：