实验六 SJK安全性语言

实验题目

实验六 SJK安全性语言

实验时间

2023.5.3

实验地点

软件工程基础实验室

实验课时

2

实验目的

​掌握自主存取控制权限的定义和维护方法。

实验要求

​定义用户、角色，分配权限给用户、角色，回收权限，以相应的用户名登录数据库验证权限分配是否正确。选择一个应用场景，使用自主存取控制机制设计权限分配

实验步骤

及内

 (1)创建用户

MYSQL的用户创建语句格式如下：

CREATE USER user_account IDENTIFIED BY password;

其中user_account的格式是username@hostname。

为学生管理，教务管理的人员A,B创建用户标识和用户口令。

CREATE USER A IDENTIFIED BY "123456";

CREATE USER B IDENTIFIED BY "123456";

CREATE USER C IDENTIFIED BY "123456";

为学生X，教师Y创建用户标识和用户口令。

CREATE USER X IDENTIFIED BY "123456";

CREATE USER Y IDENTIFIED BY "123456";   /*计网课程的教师*/

(2)创建角色并分配权限

创建学生角色，可以对个人信息，选课情况及课程情况进行查询。

CREATE ROLE StudentRole;

/*只能查询自己的信息，需要借助视图实现*/

CREATE VIEW v_student

AS

SELECT *

FROM aas.student

WHERE concat(sname,'@localhost') = USER();

GRANT SELECT

ON aas.v_student

TO StudentRole;

/*只能查询自己的选课信息，同样使用视图实现*/

CREATE VIEW v_sc

AS

SELECT *

FROM aas.student NATURAL JOIN aas.sc

WHERE concat(sname,'@localhost') = USER();

GRANT SELECT

ON aas.v_sc

TO StudentRole;

/*查询课程情况*/

GRANT SELECT

ON aas.course

TO StudentRole;

创建教师角色，可以查询学生信息，查询自己任课课程的选课信息和全部课程信息，可以更新选课信息中的成绩字段。

CREATE ROLE TutorRole;

/*可以查询全部学生信息*/

GRANT SELECT

ON aas.student

TO TutorRole;

/*可以查询自己任课的课程选课情况，并修改成绩，借助视图实现*/

CREATE VIEW v_tsc

AS

SELECT *

FROM aas.sc NATURAL JOIN aas.course

WHERE concat(Tname,'@localhost') = USER();

GRANT SELECT,UPDATE(grade)

ON aas.v_tsc

TO TutorRole;

/*可以查询所有课程信息*/

GRANT SELECT

ON aas.course

TO TutorRole;

为学生管理，教务管理的人员创建角色，相应的对学生信息，选课信息和课程信息有全部的权限，对其他表有查询权限。其中，教务管理人员可以为其他人分配权限。

/*学生管理角色*/

CREATE ROLE StudentSuperviserRole;

GRANT ALL PRIVILEGES

ON aas.student

TO StudentSuperviserRole;

GRANT SELECT

ON aas.sc

TO StudentSuperviserRole;

GRANT SELECT

ON aas.course

TO StudentSuperviserRole;

/*教务管理角色*/

CREATE ROLE AffairMangerRole;

GRANT ALL PRIVILEGES

ON aas.sc

TO AffairMangerRole

WITH GRANT OPTION;

GRANT ALL PRIVILEGES

ON aas.course

TO AffairMangerRole

WITH GRANT OPTION;

GRANT SELECT

ON aas.student

TO AffairMangerRole;

(3)给用户分配权限

为用户X，Y分配学生，教师角色的权限；为用户A，B，C分配学生管理角色，教务管理角色的权限。

GRANT StudentRole TO X;

GRANT TutorRole TO Y;

GRANT StudentSuperviserRole TO A;

GRANT AffairMangerRole TO B;

GRANT AffairMangerRole TO C;

(4)回收角色或用户的权限

回收教师查询学生信息的权限。回收教务管理人员C的权限。

REVOKE SELECT ON student

FROM TutorRole;

REVOKE AffairMangerRole FROM C;

(5)验证权限分配的正确性

首先以用户名X登录数据库，X具有学生角色的权限，即可以查询自己的信息和选课信息以及所有课程信息。

/*登录后首先要激活角色，选择模式aas*/

SET ROLE ALL;

use aas;

/*查询个人信息*/

select *

from v_student;

/*查询选课信息*/

SELECT *

FROM v_sc NATURAL JOIN course;

实验结果及分析

经检验，实验基本达到预期效果。通过本次实验，进一步熟悉了自主存取控制权限的方法，使用SQL语句进行了角色的创建，权限的分配，以及将角色权限分配给用户。在实验中，学习到MYSQL的角色的使用需要在用户登录后先进行激活，才能正常使用。实验的最后使用不同用户进行登录，对所分配权限的正确性进行了验证。