华中科技大学数据库课件第05章-数据库完整性

26%
+
72%的 攻击行 为发生 在内部 【 注】本 图摘自 美国 FBI网 络安全 调查报 告
*
8
4.1.1 计算机系统的三类安全性问题
技术安全类 管理安全类 政策法律类
*
9
4.1.2 安全标准简介
为降低进而消除对系统的安全攻击，各国引用或制 定了一系列安全标准 TCSEC (桔皮书) TDI (紫皮书)
*
10
4.1.2安全标准简介
1985年美国国防部（DoD）正式颁布《 DoD可信 计算机系统评估标准》（简称TCSEC或DoD85） TCSEC标准的目的
提供一种标准，使用户可以对其计算机系统内敏感 信息安全操作的可信程度做评估。
给计算机行业的制造商提供一种可循的指导规则， 使其产品能够更好地满足敏感应用的安全需求。
*
26
4.2.3 自主存取控制方法
关系系统中的存取权限
模式 数据
数据对象 模式 外模式 内模式 表 属性列
操作类型 建立、修改、删除、检索 建立、修改、删除、检索 建立、删除、检索 查找、插入、修改、删除 查找、插入、修改、删除
*
27
4.2.3 自主存取控制方法
定义方法 SQL Server 中均可以用鼠标操作完成
*
22
4.2.2 存取控制
常用存取控制方法
自主存取控制（Discretionary Access Control ，简称DAC）
灵活
强制存取控制（Mandatory Access Control， 简称 MAC）
严格
*
23
（一）自主存取控制方法
同一用户对于不同的数据对象有不同的存取权限 不同的用户对同一对象也有不同的权限 用户还可将其拥有的存取权限转授给其他用户

5.3 用户定义的完整性
用户定义的完整性
not null create table student ( sno char( 5 ), sname varchar( 20 ) not null, ssex char( 2 ), sage smallint, sdept varchar(15), constraint PK_student_sno primary key( sno ) )
参照完整性检查和违约处理
insert into t1 values(1) insert into t1 values(1) insert into t1 values(2) insert into t1 values(3) insert into t2 values(1) insert into t2 values(1) insert into t2 values(2) insert into t2 values(3) insert into t2 values(4) 拒绝
5.2 参照完整性
参照完整性
参照完整性规则 若属性 （ 或属性组 ） F是基本关系 的外 若属性（或属性组） 是基本关系 是基本关系R的外 码它与基本关系S的主码 相对应（ 的主码K 码它与基本关系 的主码 s相对应（ 基本 关系R和 可能是相同的关系 可能是相同的关系） 则对于R 关系 和S可能是相同的关系），则对于 中每个元组在F上的值必须为 上的值必须为： 中每个元组在 上的值必须为： 或者取空值 或者取空值 或者等于 中某个元组的主码值。 或者等于S中某个元组的主码值 或者等于 中某个元组的主码值。
实体完整性定义 创建表的时候用 创建表的时候用primary key定义 定义
示例：创建 示例：创建student表，将属性 定义为主码 表 将属性sno定义为主码 create table student ( sno char(5),constraint PK_stu_sno primary key, sname varchar(20) not null, ssex char(2), sage smallint, sdept varchar(20)， ) onstraint PK_stu_sno primary key(sno) c

如果专业表中某个元组被删除，则可以把学生中的外码设置为空值。
学以致用 用以促学
DATABASE@HUST
2.2 参照完整性检查和违约处理
【例】 显式说明参照完整性的违约处理示例
CREATE TABLE SC ( Sno CHAR(9) NOT NULL，
Cno CHAR(4) NOT NULL， Grade SMALLINT，
对多个属性构成的码只有一种说明方法
定义为表级约束条件
学以致用 用以促学
DATABASE@HUST
1.1 实体完整性定义
(2) 在表级定义主码
CREATE TABLE Student
(
Sno CHAR(9)，
Sname CHAR(20) NOT NULL， Ssex CHAR(2) ，
Sage SMALLINT，
学以致用 用以促学
DATABASE@HUST
3.4 元组上的约束条件检查和违约处理
插入元组或修改属性的值时，RDBMS检查元组上的约束 条件是否被满足 如果不满足则操作被拒绝执行
学以致用 用以促学
DATABASE@HUST
3.3 元组上的约束条件的定义
【例】 当学生的性别是男时，其名字不能以Ms.打头。
学以致用 用以促学
DATABASE@HUST
1.1 实体完整性定义
实体完整性规则：
若属性（一个或者一组）A是基本关系的主属性，则A不能取空值。
关系模型的实体完整性 CREATE TABLE中用PRIMARY KEY定义 单属性构成的码有两种说明方法
定义为列级约束条件
定义为表级约束条件
Sage SMALLINT，
Sdept CHAR(20) );

③ 置空值修改（nullifies）
· 修改被参照关系中的主码值； · 将参照关系中的与该主码值相等的外码置为空值。 ④ 说明 · 具体应用中，根据应用需求选择上述方法执行。
· DBMS提供机制支持用户选择。
13
3、用户定义完整性（integrity of user definition） 1）空值控制 ——对给定属性施加不允许空值限制（NOT NULL） 2）单个属性控制 为：（CJ is Null） OR (CJ BETWEEN 0 AND 100) 3）多属性控制 如：XB=‘男’ AND YL<=30
24
FOR EACH ROW (FOR EACH STATEMENT) 删除触发器 DROP TRIGGER 触发器名 ON 表名
25
关于触发器的概念
1.触发器名 2.表名 3.触发事件 INSERT/DELETE/UPDATE(OF<触发列，…>)… 4.触发时机 BEFORE，AFTER 5.触发器类型 FOR EACH ROW，FOR EACH STATEMENT 6.触发条件 WHEN 7.触发动作体 AS BEGIN…END
· 参照关系中与被参照关系中码值对应元组删除 · 可能层层牵连 若SC又是另一参照关系的被参照关系，则可能又删除 之……。
10
② 受限删除（restricted） ——参照关系没有一个外码与要删除的被参照关系的主码值相对 应时才执行删除。 例如：若SC中外码值XH，无一个与主码值(Student.XH, course.KH)对应时才删去student、course中相应元组。
触发器的作用？ 维护数据完整性
维护系统安全性
26
20
② 说明： · SC中外码为XH，KH。 · 对应student主码为XH。 · 对应course主码为KH。 · 当修改student中XH时，先检查SC中有无元组XH值与之相等， 若有，则不能执行该修改；当修改course中KH，先检查SC中有 无元组的KH值与之相等，若有，则不能执行该修改。 · 当删除student或course某元组时，则先在SC中找到相应元组， 进行捆绑删除。