知识大全 利用Oracle的同意安全机制来控制访问

Posted 机制

篇首语：三十年河东，三十年河西，莫欺少年穷。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 利用Oracle的同意安全机制来控制访问相关的知识，希望对你有一定的参考价值。

利用Oracle的同意安全机制来控制访问  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　Oracle提供用于控制数据访问规则的多种方式 包括 　　　　同意安全机制(比如系统 对象 作用的优先特权) 　　　　同意执行安全(比如定义和触发特权) 　　　　虚拟私有数据库(VPD) 　　　　N tier的验证(比如RADIUS的验证服务器) 　　 　　现在让我们通过查看同意安全机制来开始一些最基本的知识 并了解安全机制的优点和缺欠 原始关系模型为用户提供了用于访问控制的同意特权的方法 这一模型最初是由E F Codd描述 并成为了多种商业关系数据库交叉的标准 　　　　Oracle同意安全机制具有多种形式 对象同意 系统特权同意 以及基于功能的同意 这一形式的主要目的是使数据库中的用户可以批准访问特定数据对象来控制数据访问 　　 　　 Oracle安全机制　　这是用于数据控制的Oracle设计的多章节的第二部分 如果你还没有阅读这一部分 可以先查看这一文章系列的第一部分《从开始就注意Oracle设计的安全性》　　 　　 对象特权　　对象特权分配执行一个特定对象的特定操作权利 这里提供了对象特权分配的范例 　　　　同意选择 在用户插入fred mary joe 　　　　在定制列表中执行同意插入 　　　　同意所有的用户执行fred 　　　　同意用户查阅中对mary的选择 　　　　你可以看到 对象特权的直接分配需要Oracle数据库用户的每一对象的特定同意 如果你有 个列表和 个用户的数据库 这就需要 独立的同意声明来分配安全机制 　　　　 系统特权　　系统特权包括很多访问方式 比如任何列表的选择 系统特权同意的范例包括以下 　　　　同意建立任何簇(cluster)用于customer_role 　　　　同意选择任何列表用于fred 　　　　同意建立任何列表 　　　　同意建立tablespace用于dba_role 　　　　显然 系统特权应该只限于安全级别不是很高的情况 因为一个简单的同意声明可以将列表上的所有安全机制去掉 　　　　 基于功能的安全机制　　功能安全机制可以允许你将相关的同意机制归为一个集合 由于功能机制是一个定义好的特权集合 特权分配给用户就会变得相当容易 比如以下范例 　　　　建立all_customer的功能安全机制 　　　　同意all_customer的选择 更新 　　　　同意all_customer选择item_table 　　　　功能安全机制的优点在于它的明显性 这是因为功能安全机制允许你定义一套访问规则 然后分配给合适的用户 　　　　然而 与VPD安全机制不一样 执行数据访问的复杂规则是不可能的 　　　　 同意安全机制的设计　　如果你要执行Oracle数据库的安全机制 你必须做一些仔细的前期计划以确保每一功能都满足不同用户的访问 而且功能上不冲突 设计同意安全机制的步骤如下 　　　　 　　　 定义所有已经的不同类别的用户的功能 　　　　 　　　 定义每种功能的访问规则 　　　　 　　　 定义所有行 列的访问限制 　　　　 　　　 建立所有数据访问的查看 　　　　 　　　 分配功能的查看 　　　　 　　　 分配用户的功能 　　　　为了减少功能重复的可能性 很多Oracle设计者建立功能的等级性 如图A所示 　　　　 >　　 >　　 用户组访问　　可以注意到程序员和分析任务之间访问特权的重复性 程序员必须非常地注意访问的要点 　　　　在实际操作中 功能的设计可能会变得复杂 　　　　 行和列访问的设计　　在实际设计中 同意访问整个列表并不是很简单 通常你需要在一个列表内限制特定行的访问 唯一可实现的方法是建立每一行的限制独立查看 然后将查看分配给用户功能 例如 假设你是做基于下面商业规则的设计功能 　　　　只有管理者才能查看雇员的工资列(列限制) 　　　　其他雇员只能查看雇员名字和电话号码(行限制) 　　为了能够在Oracle中使用功能安全机制来执行这一设计 可以采用以下步骤 　　　　建立管理者和雇员的基本功能 　　　　建立合适的查看 　　　　同意功能的查看 　　 　　在Oracle中 表A说明了这一设计 　　　　现在你可以分配合适的同意声明 然后测试查看结果 并看看它们是怎么工作(表B) 　　　　 同意安全机制的漏洞　　设计中同意安全机制产生漏洞有很多观点 包括 　　　　分配同意给PUBLIC 　　　　使用WITH ADMIN选择分配功能 　　　　重复 未设计的访问功能 　　　　分配系统特权给功能 　　　　建立公共的同义字 　　 　　例如 在Oracle中你可以明确将权利赋予公用的列表 这样就可以具备只读访问 这种系统特权取代了功能安全机制 并生成了漏洞 如下所示 　　　　生成pubs customer的公用同字义的用户 　　　　同意用户的公用选择 　　　　另一个重要漏洞是列表的公用同义字 请记住 Oracle在缺省情况下是nobody 除非是对象允许执行列表的任何操作 同样 列表名称必须在SQL中定义 如表C所示 　　　　现在 当你与一个名为SCOTT的用户连接 他是不能看到列表的行 如表D中的例子所示 　　　　在这种情况下 你知道列表是存在的 但Oracle只承认有权限的列表名称(可参见表 E) 　　　　 复杂性　　从表面上看 设计Oracle数据库的同意安全机制很复杂 本文中提到的观点提供了建立Oracle安全机制的新方法 以及同意执行模型和VPD 在下面两个章节里 我将会检查采用这些新方法的数据库设计 cha138/Article/program/Oracle/201311/18544

相关参考

知识大全 动态Proxy与Java ACL用户访问控制机制实现

动态Proxy与JavaACL用户访问控制机制实现  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！　

知识大全 用.NET新提供的managed provider来访问Oracle数据

用.NET新提供的managedprovider来访问Oracle数据  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶

知识大全 如何利用oracle10g的列值掩码技术隐藏

　　Oracle的虚拟私有数据库特性（也称作细颗粒度存取控制）对诸如SELECT等数据管理语言DML语句提供行级安全性检查PL/SQL策略函数和某个数据表相关联这个函数可以检查当前用户的上下文背景并添

知识大全 细粒度访问原则

　　　　分区细粒度访问控制　　　例如:在一个控制环境中这个特性被用来控制两个公司对sales表的访问每一个公司拥有的独立的应用程序sell_it和prod_opt需要拥有不同的安全策略第一个公司的se

知识大全 ORACLE培训教程(2)-数据库的安全性、完整性、并发控制和恢复

ORACLE培训教程(2)-数据库的安全性、完整性、并发控制和恢复  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一

知识大全 JavaME程序 Run Anywhere-- 利用反射机制来动态加载声

JavaME程序RunAnywhere--利用反射机制来动态加载声  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一

知识大全 利用Oracle分区表来减少磁盘I/O冲突

利用Oracle分区表来减少磁盘I/O冲突  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！　　现在某

知识大全 设置sqlplus访问远程oracle数据库的方法

　　如果要连接远程数据库传统的一定可行的方法是在本地装一个oracle然后使用NeorkConfigurationAssistant配置之后用PL/SQLDev连接　　oracle官网上提供了最小访问

知识大全 .NET 访问 Oracle 数据库相关

.NET访问Oracle数据库相关  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！　　SystemD

知识大全 .NET访问Oracle数据库相关

.NET访问Oracle数据库相关  以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！　　长期以来我一直