Просмотр исходного текста страницы Управление доступом к данным

{{В разработке}}

= Схемы управления доступом =
== Дискреционная схема ==
{{Определение
|id=sheme1
|definition='''Дискреционная''' (или избирательная) '''схема''' {{---}} политика, в рамках которой поддерживаются списки, содержащие информацию о том, кто и к чему имеет доступ. 
}}
В данной схеме используются следующие понятия:
* '''Объекты и набор прав''' для них, не связанных между собой (например, данные и права на добавление, удаление, чтение, обновление и тп);
* '''Пользователи''', обладающие какими-то '''правами на''' какие-то '''объекты''';
* '''Группы''' пользователей и '''права''', присваиваемые всем членам этих групп в дополнение к их собственным;

== Мандатная схема ==
{{Определение
|id=sheme2
|definition='''Мандатная схема''' {{---}} политика, в рамках который к данным и тем, кто имеет к ним доступ, присылаются классификационные уровни. 
}}
[[File:access_levels.png|300px|thumb|right|Уровни доступа в мандатной схеме]]
Уровни доступа располагаются по возрастанию: от общедоступного <tex>S_0</tex> до самого защищенного <tex>S_4</tex>. Такие уровни присваиваются как пользователям, так и объектам.

С учетом уровней, возможность выполнения операций определяется по следующим правилам:
* Чтение: <tex>уровень</tex> <tex>данных < уровня</tex> <tex>пользователя</tex>; 
* Изменение: <tex>уровень</tex> <tex>данных = уровню</tex> <tex>пользователя</tex>. Разрешение изменения менее защищенных данных может повлечь случайное рассекречивание информации, если, например, изменения на уровне <tex>S_0</tex> делаются на основе информации с <tex>S_2</tex>; 
* Добавление: <tex>уровень</tex> <tex>данных > уровню</tex> <tex>пользователя</tex>;

= Пользователи и группы =
{{Определение
|id=group
|definition='''Группа''' (в рамках стандарта) {{---}} набор пользователей; иерархии групп не предполагается.
}}
В рамках стандарта существуют пользователи и группы, но не существует стандартных способов управления ими.

== Управление пользователями ==
Наиболее общепринятый синтаксис (не SQL):
 <font color = blue>create user <font color = red>имя [<font color = blue>password <font color = green>'пароль'<font color = red>]</font>
 <font color = blue>alter user <font color = red>имя [<font color = blue>password <font color = green>'пароль'<font color = red>]</font>
 <font color = blue>drop user <font color = red>имя<font color = black>

== Управление группами ==
Наиболее общепринятый синтаксис (не SQL):
 <font color = blue>create group <font color = red>имя</font>
 <font color = blue>alter group <font color = red>имя {<font color = blue>add<font color = grey>|<font color = blue>drop<font color = red>} <font color = blue>user <font color = red>пользователь</font>
 <font color = blue>drop group <font color = red>имя<font color = black>

= Data Control Language =
== Добавление прав ==
 <font color=blue>grant <font color=red>{<font color=blue>select<font color=grey>|<font color=blue>insert<font color=grey>|<font color=blue>update<font color=grey>|<font color=blue>delete<font color=grey>|<font color=blue>create</font>
 <font color=grey>      |<font color=blue>execute<font color=grey>|<font color=blue>trigger<font color=grey>|<font color=blue>usage<font color=grey>|<font color=red>…<font color=grey>|<font color=blue>all priviledges<font color=red>}</font>
 <font color=blue>on <font color=red>{<font color=blue>table<font color=grey>|<font color=blue>database<font color=grey>|<font color=blue>view<font color=grey>|<font color=blue>procedure<font color=grey>|<font color=blue>function<font color=grey>|<font color=red>…} имя</font>
 <font color=blue>to <font color=red>{пользователь<font color=grey>|<font color=blue>group <font color=red>группа<font color=grey>|<font color=blue>public<font color=red>}</font>
 <font color=red>[<font color=blue>with grant option<font color=red>]<font color=black>

Можно добавить возможность наделять правом других пользователей и групп с помощью опции:
 <font color=red>[<font color=blue>with grant option<font color=red>]<font color=black>

=== Примеры ===
Выдача всех прав на таблицу товаров группе менеджеров с возможностью наделения этим правом:
 <font color=blue>grant all priviledges on <font color=black>Items <font color=blue>to group <font color=black>ShopManagers <font color=blue>with grant option<font color=grey>;<font color=black>

Выдача публичного права на выборку из таблицы товаров:
 <font color=blue>grant select on <font color=black>Items <font color=blue>to public<font color=grey>;<font color=black>

== Удаление прав ==
 <font color=blue>revoke</font>
 <font color=red>[<font color=blue>grant option for<font color=red>]</font>
 <font color=red>{<font color=blue>select<font color=grey>|<font color=blue>insert<font color=grey>|<font color=blue>update<font color=grey>|<font color=blue>delete<font color=grey>|<font color=blue>create</font>
 <font color=grey>  |<font color=blue>execute<font color=grey>|<font color=blue>trigger<font color=grey>|<font color=blue>usage<font color=grey>|<font color=red>…<font color=grey>|<font color=blue>all priviledges<font color=red>}</font>
 <font color=blue>on <font color=red>{<font color=blue>table<font color=grey>|<font color=blue>database<font color=grey>|<font color=blue>view<font color=grey>|<font color=blue>procedure<font color=grey>|<font color=blue>function<font color=grey>|<font color=red>…} имя</font>
 <font color=blue>from <font color=red>{пользователь<font color=grey>|<font color=blue>group <font color=red>группа<font color=grey>|<font color=blue>public<font color=red>}</font>
 <font color=red>[<font color=blue>cascade<font color=grey>|<font color=blue>restrict<font color=red>]<font color=black>

Если группа или пользователь, для которого удаляется право, наделил им кого-то еще, необходимо указать, каким образом следует отзывать право у всех его получивших:
* <code>cascade</code> также забирает право у всей цепочки;
* <code>restrict</code> выдаст ошибку, если право было делегировано;
Для указания метода, следует использовать опцию:
 <font color=red>[<font color=blue>cascade<font color=grey>|<font color=blue>restrict<font color=red>]<font color=black>


Для того, чтобы отозвать не само право, а возможность его делегировать, следует использовать опцию:
 <font color=red>[<font color=blue>grant option for<font color=red>]<font color=black>

=== Примеры ===
Удалить у группы менеджеров право вставки в таблицу товаров с отзывом этого права у всех, кто получил его по цепочке от менеджеров:
 <font color=blue>revoke insert on <font color=black>Items <font color=blue>from group <font color=black>ShopManagers <font color=blue>cascade<font color=grey>;<font color=black>

Удалить публичное право обновления таблицы товаров:
 <font color=blue>revoke update on <font color=black>Items <font color=blue>from public<font color=grey>;<font color=black>

== Владелец объекта ==
{{Определение
|id=owner
|definition='''Владелец объекта''' (базы, таблицы, схемы) {{---}} пользователь, создавший объект.

* Всеми правами на объект он обладает неявно, вследствие чего их нельзя у него отозвать, но можно передать право собственности.
* После передачи объекта, все неявные права на него бывшим владельцем теряются {{---}} для их сохранения необходимо предварительно их явным образом выдать.
}}
Передача права владения объектом:
 <font color=blue>alter <font color=red>{<font color=blue>table<font color=grey>|<font color=blue>schema<font color=grey>|<font color=blue>database<font color=grey>|<font color=red>…}</font>
 <font color=blue>owner to <font color=red>пользователь<font color=black>

= Представления и права =
Использование [[Представления и их обновление | представлений]] дает возможность выдавать права не на всю таблицу целиком, а только на ее часть, позволяя производить более тонкую настройку доступа.

== Фильтрованная таблица ==
Создается '''представление''' только '''для части кортежей''', для которой определяются права. Данное представление '''может быть изменяемым'''.

=== Пример ===
Создать представление, состоящее только из товаров из отдела мебели:
 <font color=blue>create view <font color=black>FurnitureItems <font color=blue>as</font>
 <font color=blue>select <font color=gray>* <font color=blue>from <font color=black>Items</font>
 <font color=blue>where <font color=black>ItemId <font color=blue>in</font>
 <font color=gray>(<font color=blue>select <font color=black>DId <font color=blue>from <font color=black>Departments <font color=blue>where <font color=black>DId <font color=gray>= <font color=green>'Furniture'<font color=gray>)<font color=black>

Выдать все права на это представление менеджеру отдела мебели:
 <font color=blue>grant all priviledges on <font color=black>FurnitureItems <font color=blue>to <font color=black>FurnitureManager<font color=gray>;<font color=black>

== Спроецированная таблица ==
Создается '''представление''' только '''для части атрибутов''', для которой определяются права. Данное представление '''может быть изменяемым'''.

=== Пример ===
Создать представление, состоящее только из артикулов, наименований и цветов товаров (без данных о расположении на складе, поставщике, сертификации и тд):
 <font color=blue>create view <font color=black>PublicItems <font color=blue>as</font>
 <font color=blue>select <font color=black>ItemId<font color=gray>, <font color=black>Name<font color=gray>, <font color=black>Color</font>
 <font color=blue>from <font color=black>Items

Выдать публичное право выборки для созданного представления:
 <font color=blue>grant select on <font color=black>PublicItems <font color=blue>to <font color=black>public<font color=grey>;<font color=black>

== Агрегированная таблица ==
Создается '''представление''', содержащее '''агрегированные данные''' вместо базовых, для которых определяются права. Данное представление, как правило, ''' не является изменяемым'''.

Если, при этом, пользователь имеет '''право на изменение''' хотя бы части агрегируемых данных, он может проводить '''дифференцированные атаки''', которые позволят '''определить''' частично или полностью '''исходные данные'''.

=== Пример ===
Создать представление, позволяющее смотреть только на средние баллы студентов, а не на конкретные значения по предметам:
 <font color=blue>create view <font color=black>StudentPoints <font color=blue>as</font>
 <font color=blue>select <font color=black>SId<font color=grey>, <font color=black>avg<font color=grey>(<font color=black>points<font color=grey>)</font>
 <font color=blue>from <font color=black>Students <font color=blue>natural join <font color=black>Marks

Выдать публичное право выборки на созданное представление:
 <font color=blue>grant select on <font color=black>StudentPoints <font color=blue>to public<font color=grey>;<font color=black><font color=black>

= См. также =
* [[Представления и их обновление]]
* [[Базы данных]]

= Литература =
# https://www.kgeorgiy.info/courses/dbms/
# Введение в системы баз данных, 8-е издание.: Пер. с англ. — М.: Издательский дом "Вильяме", 2005. — 1328 с.
# Gulutzan P., Pelzer T.(1999) SQL-99 complete, really. Gilroy,CA:CMP Books

[[Категория: Базы данных]]