数据库安全性：
DBMS应该保证的数据库的一种特性，通过一定的机制和手段免受非法、非授权用户的使用、泄露、更改或破坏
数据的安全级别：绝密(Top Secret)，机密(Secret)，可信(confidential)，无分类(unclassifed)
数据库系统DBS的安全级别：物理控制、网络控制、操作系统控制、DBMS控制
DBMS的安全机制：
①自主安全性机制：存取控制(Access Control)
→通过权限在用户之间的传递，使用户自己管理数据库安全性
②强制安全性机制：
→通过对数据和用户强制分类，使得不同类别用户能够访问不同类别的数据
③推断控制机制：
→防止通过历史信息，推断出不该被知道的信息
→防止通过公开信息推断出私密信息，通常在一些由个体数据构成的公共数据库中此问题尤为重要
④数据加密存储机制：
→通过加密、解密保护数据
数据库自主安全性机制：
通常情况下，自主安全性是通过授权（授予用户访问的权利）机制来实现的
用户在使用数据库前必须由DBA处获得一个账户，并由DBA授予该账户一定的权限，该账户的用户依据其所拥有的权限对数据库进行操作；同时，该帐户用户也可将其所拥有的权利转授给其他的用户，由此实现权限在用户之间的传播和控制
DBMS实现自主安全性的方法：
①DBMS允许用户定义一些安全性控制规则(用SQL-DCL来定义)，当有DB访问操作时，DBMS自动按照安全性控制规则进行检查，检查通过则允许访问，不通过则不允许访问
②DBMS将权利和用户结合在一起，形成一个访问规则表，依据该规则表可以实现对数据库的安全性控制
- AccessRule = (S, O, t, P)
- S：请求主体；O：访问对象；t：访问权利；D：谓词（拥有权力需满足的条件）
自主安全控制例子：
对于表Employee(P#, name, age, sex, salary, D#, HEAD)
有如下访问安全要求：
- 员工管理人员：能访问该数据库的所有内容，便于维护员工信息
- 收发人员：访问该数据库以确认某员工是哪一个部门的，便于收发工作，只能访问基本信息，其他信息不允许其访问
- 每个员工：允许其访问关于自己的记录，以便查询自己的工资情况，但不能修改
- 部门领导：能够查询其所领导部门人员的所有情况
- 高层领导：能访问该数据库的所有内容，但只能读
对应AccessRule(S, O, t, P)：
方案1：视图：
- 高级领导：Create EmpV1 as select * from Employee
- 收发员：Create EmpV2 as select Pname, D# from Employee
- 员工：Create EmpV3 as select * from Employee where p# = UserId
用户定义视图后，视图便成为一新的数据对象，参与到存储矩阵与能力表中进行描述
方案2：存储矩阵：
需要设计算法在当某用户提交SQL语句(Select-From-Where)时，判断是否允许该用户检索到相应的结果