1 数 据 库 安 全 机 制 数 据 库 安 全 机 制 是 用 于 实 现 数 据 库 的 各 种 安 全 策 略 的 功 能 集 合 ，正 是 由 这 些 安 全 机 制 来实 现 安 全 模 型 ， 进 而 实 现 保 护 数 据 库 系 统 安 全 的 目 标
数 据 库 系 统 的 安 全 机 制 如 图 所 示 ： 1
1 用 户 标 识 与鉴别 用 户 标 识 是 指 用 户 向 系 统 出 示 自 己 的 身 份 证 明 ， 最 简 单 的 方 法 是 输 入 用 户 ID 和 密 码
标 识 机 制 用 于 惟 一 标 志 进 入 系 统 的 每 个 用 户 的 身 份 ， 因 此 必 须 保 证 标 识 的 惟 一 性
鉴 别 是 指系 统 检 查 验 证 用 户 的 身 份 证 明 ， 用 于 检 验 用 户 身 份 的 合 法 性
标 识 和 鉴 别 功 能 保 证 了 只 有 合法 的 用 户 才 能 存 取 系 统 中 的 资 源
由 于 数 据 库 用 户 的 安 全 等 级 是 不 同 的 ， 因 此 分 配 给 他 们 的 权 限 也 是 不 一 样 的 ， 数 据 库 系统 必 须 建 立 严 格 的 用 户 认 证 机 制
身 份 的 标 识 和 鉴 别 是DBMS 对 访 问 者 授 权 的 前 提 ， 并 且通 过 审 计 机 制 使DBMS 保 留 追 究 用 户 行 为 责 任 的 能 力
功 能 完善的 标 识 与鉴 别 机 制 也 是 访问 控制 机 制 有 效实 施的 基础， 特别 是 在一 个 开放的 多用 户 系 统 的 网络环境中 ， 识 别 与鉴 别 用户 是 构筑DBMS 安 全 防线的 第1 个 重要环节
近年来 一 些 实 体认 证 的 新技术在数 据 库 系 统
