标签：天好 21 数据库 系统 用户 口令 第一期 标识 鉴别

《数据库系统概论》

数据库安全性控制

*非法使用数据库的情况举例

（1）用户编写一段合法的程序绕过DBMS及其授权机制，通过操作系统直接存取、修改或备份数据库中的数据；

（2）直接或编写应用程序执行非授权操作；

（3）通过多次合法查询数据库从中推导出一些保密数据；

 

 

 

 用户身份鉴别：

系统提供的最外层安全保护措施

用户标识：由用户名和用户名标识号组成（用户标识号在系统整个生命周期内唯一）

1.静态口令鉴别-基本方法

*系统提供一定的方式让用户标识自己的名字或身份

*系统内部记录着所有合法用户的标识

*每次用户要求进入系统·时，由系统核对用户提供的身份标识

*通过鉴定后才提供机器使用权

*用户标识和鉴定可以重复多次

用户名/口令

*简单易行，容易被人窃取

2.动态口令识别

口令是动态变化的，每次鉴别时均需使用动态产生的新口令登录数据库管理系统，即采用一次一密

 的方法。如短信登陆，动态口令等

3.生物特征鉴别

*人体唯一的、可靠的、稳定的生物特征（指纹、虹膜、脸部、掌纹等）

*成本较高

4.智能卡鉴别

*内置集成电路的芯片，存有与用户身份相关的数据

*专门的设备生产，专用的读卡器，硬件不可复制

*许多系统要卡和身份识别码（PIN）同时使用

*内存扫描或网络监听等可截取信息

标签：天好,21,数据库,系统,用户,口令,第一期,标识,鉴别
来源： https://blog.csdn.net/m0_52113115/article/details/121297404

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。