1 .1 数 据 库 安 全 机 制 数 据 库 安 全 机 制 是 用 于 实 现 数 据 库 的 各 种 安 全 策 略 的 功 能 集 合 ，正 是 由 这 些 安 全 机 制 来实 现 安 全 模 型 ， 进 而 实 现 保 护 数 据 库 系 统 安 全 的 目 标 。 数 据 库 系 统 的 安 全 机 制 如 图 所 示 ： 1 .1 .1 用 户 标 识 与鉴别 用 户 标 识 是 指 用 户 向 系 统 出 示 自 己 的 身 份 证 明 ， 最 简 单 的 方 法 是 输 入 用 户 ID 和 密 码 。标 识 机 制 用 于 惟 一 标 志 进 入 系 统 的 每 个 用 户 的 身 份 ， 因 此 必 须 保 证 标 识 的 惟 一 性 。 鉴 别 是 指系 统 检 查 验 证 用 户 的 身 份 证 明 ， 用 于 检 验 用 户 身 份 的 合 法 性 。 标 识 和 鉴 别 功 能 保 证 了 只 有 合法 的 用 户 才 能 存 取 系 统 中 的 资 源 。 由 于 数 据 库 用 户 的 安 全 等 级 是 不 同 的 ， 因 此 分 配 给 他 们 的 权 限 也 是 不 一 样 的 ， 数 据 库 系统 必 须 建 立 严 格 的 用 户 认 证 机 制 。 身 份 的 标 识 和 鉴 别 是DBMS 对 访 问 者 授 权 的 前 提 ， 并 且通 过 审 计 机 制 使DBMS 保 留 追 究 用 户 行 为 责 任 的 能 力 。 功 能 完善的 标 识 与鉴 别 机 制 也 是 访问 控制 机 制 有 效实 施的 基础， 特别 是 在一 个 开放的 多用 户 系 统 的 网络环境中 ， 识 别 与鉴 别 用户 是 构筑DBMS 安 全 防线的 第1 个 重要环节。 近年来 一 些 实 体认 证 的 新技术在数 据 库 系 统 集 成中 得到应用 。 目 前 ， 常用 的 方 法 有 通 行字认 证 、数 字证 书认 证 、智能 卡认 证 和 个 人特征识 别 等 。 通 行 字也 称为 “口令”或“密 码 ”， 它是 一 种 根据 已知事物验 证 身 份 的 方 法 ， 也 是 一 种 最 广泛研究 和 使 用 的 身 份 验 证 法 。 在数 据 库 系 统 中 往往对 通 行 字采取 一 些 控制 措施， 常见的 有 最小长度限 制 ...
