数据库安全控制的考量因素

验证安全——A类要求安全机制可靠且足以支持严格的安全策略，提供严密的数学证明。部分数据库管理系统产品提供B1级强制访问控制和C2级自主访问控制。支持强制访问控制的数据库管理系统被称为多级安全系统或可信系统。

强制存取控制（MAC）是一种数据库安全控制方法，通过对数据进行密级标记，确保只有符合标记要求的用户才能操作数据，即使数据被复制，其标记也不可分割。这种方法提供了更高级别的数据安全性。

数据库安全控制的规则特性包括禁止具有高许可级别的主体更新低密级客体，有效防止敏感数据泄露。

CREATE TABLE：创建表的权限CREATE VIEW：创建视图的权限CREATE PROCEDURE：创建存储过程的权限

在数据库安全控制中，职工A想要获取职工B的工资信息，可以通过合法查询方式进行：首先查询职工A和其他N个职工的工资总和，然后查询职工B和其他N个职工的工资总和。假设查询结果分别为X和Y，由于职工A已知自己的工资为Z，因此可以通过公式计算得到职工B的工资为Y-(X-Z)。为了加强安全控制，规定任意两个查询的相交数据项不得超过M个。

数据库安全控制分为B类的三个子类：B1、B2和B3。其中，B1要求对每个数据对象进行标识化安全保护，并包含非形式化的安全策略说明。B2则要求形式化安全策略说明，以识别和消除隐蔽通道，例如从合法查询推断出不合法查询结果或通过合法计算推断出敏感信息。B3则要求支持审计和恢复功能，并指定安全管理者。

在数据库安全控制中，为了保护数据安全，可以使用对象权限授权语句来授予数据库用户对特定表、视图或存储过程的访问权限。通过GRANT命令，可以指定数据库用户名和所需的对象权限，还可以选择是否允许该用户将权限进一步授予他人。

简单代换法基本方法：文本中每个字母都替换为字母表中的后续字母，\"z\"替换为空格。假设要加密以下文本信息：Well done. 转换后的密文为：xfmmaepof。

创建数据库的新控制文件：（1）关闭数据库。 （2）备份所有数据文件、重做日志文件和SPFILE参数文件。 （3）使用STARTUP NOMOUNT启动数据库实例。 （4）恢复数据和日志文件。 （5）使用CREATE CONTROLFILE语句创建新的控制文件。如果需要重命名数据库，则使用RESETLOGS子句，否则使用NORESETLOGS子句。 （6）根据实际情况修改CONTROL_FILE参数；如果修改了数据库名称，则还需要修改DB_NAME参数。 （7）使用ALTER DATABASE命令将数据库设置为打开状态。如果现有的数据和日志文件备份，但控制文件永久损坏，则需要重建控制文件。