SCHOOL NOTEBOOK

Bài 13: Bảo mật thông tin trong các hệ cơ sở dữ liệu

GROUP 2

Bài 13: bảo mật thông tin trong các hệ cơ sở dữ liệu

Chính sách và ý thức

Phân quyền truy cập - Nhận dạng người dùng

Mã hóa thông tin

Lưu biên bản

02

Phân quyền truy cập và nhận dạng người dùng

a. phân quyền truy cập

1. Phân quyền: Tùy theo vai trò khác nhau của người dùng mà họ được cấp quyền khác nhau để khai thác CSDL 2. Bảng phân quyền: Là dữ liệu của CSDL. Dữ liệu của CSDL được quản lí chặt chẽ và chỉ có người quản trị CSDL mới có quyền truy cập

Ví dụ:

Người quản trị hệ CSDL

Người dùng

Cung cấp:

• Bảng phân quyền truy cập cho hệ QTCSDL
• Phương tiện cho người dùng để hệ QTCSDL nhận biết đúng được họ

Khai báo:

• Tên người dùng
• Mật khẩu

B. nhận dạng

B. nhận dạng

Chương trình sẽ dựa vào bảng phân quyền để nhận dạng đối tượng truy cập, thường là thong qua User Name (tên người dùng) và Password (mật khẩu)

Chương trình sẽ dựa vào bảng phân quyền để nhận dạng đối tượng truy cập, thường là thong qua User Name (tên người dùng) và Password (mật khẩu)

ngày nay còn có thể sử dụng nhiều cách thức khác nhau như: thẻ từ, giọng nói, hình ảnh, vân tay,... để nhận dạng và cấp quyền hạn

Nhận diện bằng vân tay

Chữ ký điện tử

chú Ý:

• đối với nhóm người truy cập cao thì cơ chế nhận định dạng có thể phức tạp hơn
• hệ qtcsdl cung cấp cho người dùng cách thay đổi mật khẩu, tăng cường khả năng bảo vệ