Bài giảng "An toàn ứng dụng web & CSDL: Chương 6" được biên soạn bởi TS. Hoàng Xuân Dậu trình bày các nội dung về: Xác thực, trao quyền và bảo mật mật khẩu; Bảo mật các đối tượng trong CSDL; Sử dụng mã hóa trong CSDL; Một số biện pháp bảo mật khác; Mô hình bảo mật ở một số DBMS. Mời các bạn cùng tham khảo bài giảng tại đây. | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CƠ SỞ DỮ LIỆU Giảng viên TS. Hoàng Xuân Dậu E-mail dauhx@ Bộ môn An toàn thông tin Khoa Công nghệ thông tin BÀI GIẢNG AN TOÀN UD WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CSDL NỘI DUNG CHƯƠNG 6 1. Xác thực trao quyền và bảo mật mật khẩu 2. Bảo mật các đối tượng trong CSDL 3. Sử dụng mã hóa trong CSDL 4. Một số biện pháp bảo mật khác 5. Mô hình bảo mật ở một số DBMS Trang 2 BÀI GIẢNG AN TOÀN UD WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CSDL Xác thực trao quyền và bảo mật mật khẩu Xác thực amp trao quyền Bảo mật mật khẩu Trang 3 BÀI GIẢNG AN TOÀN UD WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CSDL Xác thực amp trao quyền Điều khiển truy cập vào CSDL nói riêng hoặc các hệ thống nói chung dựa trên 2 dịch vụ Xác thực Authentication Là quá trình xác minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp. Trao quyền Authorization Xác định các tài nguyên mà người dùng được phép truy nhập sau khi người dùng đã được xác thực. Trang 4 BÀI GIẢNG AN TOÀN UD WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CSDL Xác thực amp trao quyền Thông tin nhận dạng người dùng có thể gồm Bạn là ai Who you are CMND Bằng lái xe Vân tay . Những cái bạn biết What you know Tên truy nhập mật khẩu Số PIN. Bạn có gì What you have Thẻ ATM Thẻ tín dụng . Trang 5 BÀI GIẢNG AN TOÀN UD WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CSDL Xác thực amp trao quyền Xác thực 1 hoặc nhiều nhân tố Xác thực 1 nhân tố các nhân tố xác thực trong 1 nhóm kể trên. VD mật khẩu. Xác thực 2 nhân tố các nhân tố xác thực trong 2 nhóm kể trên. VD Thẻ ATM PIN. Xác thực 3 nhân tố các nhân tố xác thực trong 3 nhóm kể trên. VD Thẻ ATM Vân tay PIN. Nguyên tắc chung Số nhân tố sử dụng trong 1 quá trình xác thực càng nhiều thì nó càng an toàn VD Thẻ vân tay PIN cho mức an toàn rất cao. Trang 6 BÀI GIẢNG AN TOÀN UD WEB amp CSDL CHƯƠNG 6 CÁC CƠ CHẾ BẢO MẬT CSDL Xác thực amp trao quyền
