Oracle保護資訊的方法採用任意存取控制來控制全部用戶對命名對象的存取。用戶對對象的存取受特權控制。一種特權是存取一命名對象的許可，為一種規定格式。
Oracle使用多種不同的機制管理數據庫安全性，其中有兩種機制：模式和用戶。模式為模式對象的集合，模式對象如表、視圖、過程和包等。第一數據庫有一組模式。
每一Oracle數據庫有一組合法的用戶，可存取一數據庫，可運行一數據庫應用和使用該用戶各連接到定義該用戶的數據庫。當建立一數據庫用戶時，對該用戶建立一個相應的模式，模式名與用戶名相同。一旦用戶連接一數據庫，該用戶就可存取相應模式中的全部對象，一個用戶僅與同名的模式相聯繫，所以用戶和模式是類似的。
用戶的存取權利受用戶安全域的設置所控制，在建立一個數據庫的新用戶或更改一已有用戶時，安全管理員對用戶安全域有下列決策：
◆是由數據庫系統還是由作業系統維護用戶授權資訊。
◆設置用戶的缺省表空間和臨時表空間。
◆列出用戶可存的表空間和在表空間中可使用空間份額。
◆設置用戶資源限制的環境文件，該限制規定了用戶可用的系統資源的總量。
◆規定用戶具有的特權和角色，可存取相應的對象。
每一個用戶有一個安全域，它是一組特性，可決定下列內容：
◆用戶可用的特權和角色；
◆用戶可用的表空間的份額；
◆用戶的系統資源限制。
(1)用戶鑒別：
為了防止非授權的數據庫用戶的使用，ORACLE提供二種確認方法
作業系統確認和相應的ORACLE數據庫確認。
如果作業系統允許，ORACLE可使用作業系統所維護的資訊來鑒定用戶。由作業系統鑒定用戶的優點是：
◆用戶可更方便地連接到ORACLE，不需要指定用戶名和密碼。
◆對用戶授權的控制集中在作業系統，ORACLE不需要存儲和管理用戶密碼。然而用戶名在數據庫中仍然要維護。
◆在數據庫中的用戶名項和作業系統審計跟蹤相對應。
Oracle數據庫方式的用戶確認：Oracle利用存儲在數據庫中的資訊可鑒定試圖接到數據庫的一用戶，這種鑒別方法僅當作業系統不能用於數據庫用戶鑒別時才使用。當用戶使用一Oracle數據庫時執行用戶鑒別。每個用戶在建立時有一個密碼，用戶密碼在建立對數據庫連接時使用，以防止對數據庫非授權的使用。用戶的密碼以密碼的格式存儲在數據庫數據字典中，用戶可隨時修改其密碼。
1
2
下一頁>>
