数据库实验安全性设计
本报告主要介绍了数据库安全性设计的实验报告，涵盖了数据库安全性控制的概念、SQL Server 2000 查询分析器的使用、数据库用户和角色的权限管理、数据完整性约束的定义等方面。
一、数据库安全性控制
数据库安全性控制是指对数据库中的数据和资源进行保护和控制，以防止未经授权的访问、修改或删除。数据库安全性控制涉及到身份验证、授权、加密、访问控制等多个方面。在本实验中，我们主要关注数据库用户和角色的权限管理，以确保数据库的安全性。
二、数据库用户和角色的权限管理
在实验中，我们使用 T-SQL 语句创建了一个 SQL Server 身份验证的登录、数据库用户和角色，并对这些对象进行了权限管理。具体来说，我们：
1. 创建了一个 SQL Server 身份验证的登录，并指定了 sysadmin 服务器角色。
2. 在已有数据库中创建了一个数据库用户，并将其关联到上面的登录。
3. 在已有数据库中创建了一个自定义数据库角色，并将上面的用户指定为该角色成员。
4. 授予该角色对部门表具有 SELECT 权限。
5. 授予该角色对职工表具有 DELETE 和 INSERT 权限。
6. 授予该角色对职工表的工资字段的 UPDATE 权限。
7. 授予该用户生成、改变和删除数据库对象的权限。
8. 收回该角色对职工表的 DELETE 权限。
9. 拒绝该用户对部门表的 SELECT 权限。
这些操作都是为了演示数据库用户和角色的权限管理，确保数据库的安全性。
三、数据完整性约束
在实验中，我们还定义了每个关系模式的主码约束、参照完整性约束和域完整性约束。例如，我们定义了职工表的主码约束和年龄不得超过 60 岁的约束。这些约束可以确保数据库中的数据是一致的和正确的。
四、实验心得
通过本次实验，我们掌握了对数据库数据的安全性控制，以及对数据库用户和角色的权限管理。我们还了解到了系统存储过程的使用，如 sp_addrolemember, sp_grantdbaccess, sp_addrole, sp_addlogin 等。在实验过程中，我们遇到了些问题，但最终都得到了解决。本次实验非常有益于我们对数据库安全性设计的理解和掌握。
