Integridad y Seguridad. Integridad y Seguridad. Restricción de Dominio. Protección. Índice. create domain. Dominios

Transcripción

1 Protección Integridad y Seguridad Las Restricciones de Integridad aseguran que las modificaciones realizadas por usuarios autorizados no provocan perdidas de Consistencia Semántica El Control de Acceso asegura los datos frente a accesos no autorizados con intención de alterar o destruir información Introducción 2 Índice Restricción de Dominio Integridad Referencial Asertos Disparadores Autorizaciones Cifrado Restricción de Dominio Introducción 3 Dominios La Restricción de Dominio es la forma más simple de Integridad Referencial create domain La cláusula create domain se usa para definir nuevos dominios La declaración de que un atributo pertenezca a un determinado dominio actúa como una restricción sobre los valores que puede tomar el atributo create domain Euros numeric (12,2) create domain Dólares numeric (12,2) Restricción n de Dominio 5 Restricción n de Dominio 6

2 Conversión n de Dominio Los valores de un dominio de pueden convertir a otro dominio Borrar y Modificar Dominios SQL (estándar) también tiene cláusulas para borrar y/o modificar dominios declarados previamente Sea el atributo A de la relación de tipo Euros cast r.a as Dólares lo convierte a Dólares drop domain Euros alter domain Euros numeric (8,1) (en una aplicación real se multilicaría r.a por el factor de cambio antes de convertirlo a Dólares) Restricción n de Dominio 7 Restricción n de Dominio 8 Especificar Predicados La cláusula check permite restringir los dominios de forma muy poderosa (mucho más que lo que permiten la mayor parte de los sistemas de tipos de la mayor parte de los lenguajes de programación) permite definir un predicado que debe satisfacer cualquier valor asignado a cualquier variable cuyo tipo sea el del dominio create domain sueldo-por-hora numeric (5,2) constraint comprobación-valor-sueldo check (value 4.00) nombre de la restricción Restricción n de Dominio 9 Ejemplo check create domain número-cuenta char (10) constraint comprobación-número-cuenta-nulo check (value not null) no valores nulos create domain tipo_cuenta char (10) constraint comprobación-tipo-cuenta check (value in ( Corriente, Ahorro )) limitar valores Restricción n de Dominio 10 Definición Integridad Referencial Se denomina Integridad Referencial a la condición que asegura que un valor que aparece en una relación para un conjunto de atributos determinados aparezca también en otra relación para un cierto conjunto de atributos Sucursales nombre_sucursal Plaza Roja Cuentas nombre_sucursal Av. 2 de Octubre Integridad Referencial 12

3 Conceptos BásicosB Ejemplo Tuplas Colgantes Sean r(r) y s(s) un par de relaciones y sea r s su reunión natural tuplas colgantes Pueden existir tuplas t r de r que no se reúnan con ninguna tupla de s no hay ninguna t s en s tal que t r [R S]=t s [R S] Las tuplas colgantes pueden ser aceptables o no en función del problema concreto que se esté modelando Cuentas nombre_sucursal Av. 2 de Octubre Cuentas nombre_sucursal Sucursales nombre_sucursal Sucursales nombre_sucursal Av. 2 de Octubre Integridad Referencial 13 Integridad Referencial 14 Clave Externa Restricción n de Integ. Refer. Un atributo de un esquema de relación se denomina clave externa cuando es la clave primaria de otro esquema de relación relación referenciante Cuentas nombre_sucursal Av. 2 de Octubre Clave Externa relación referenciada Sucursales nombre_sucursal Clave Principal Integridad Referencial 15 Sean r(r) y s(s) dos relaciones con claves primarias K r y K s, respectivamente Un subconjunto α de S es una clave externa que hace referencia a K r de la relación r si se exige que para cada tupla (t 2 ) de s haya una tupla (t 1 ) de r tal que t 1 [K r ]=t 2 [α] Π α (s) Π K r (r) Las exigencias de este tipo se denominan restricciones de integridad referencial o dependencia de subconjuntos (α debe ser igual a K r o bien α y K r deben ser compatibles) Integridad Referencial 16 Generación n de Integ. Refer. Comprobación Integ. Refer. Si se obtiene el esquema de la base de datos relacional creando tablas a partir de diagramas E-R, cada relación que proceda de un conjunto de relaciones tendrá restricciones de integridad cada entidad débil proporcionará restricciones de integridad Cuando se realizan modificaciones de la base de datos es necesario controlar que estas modificaciones no violan las restricciones de integridad Es necesario comprobar que las inserciones, los borrados y las actualizaciones no violan las restricciones de integridad que debe tener la base de datos Integridad Referencial 17 Integridad Referencial 18

4 Insertar y Borrar Si se inserta una tupla t 2 en s, el sistema debe asegurar que existe una tupla t 1 en r tal que t 1 [K r ]=t 2 [α] es decir, que t 2 [α] Π (r) K r Actualizar Si se actualiza una tupla t 2 de la relación s, y esta actualización modifica valores de la clave externa α, se realiza una comprobación similar a la de inserción Si se borra una tupla t 1 en r, el sistema debe calcular el conjunto de tuplas de s que hacen referencia a r σ α=t 1[Kr] (s) y, si este conjunto no es vacío, o bien rechazar la orden como errónea, o bien borrar las tuplas que hacen referencia a t 1 Si se actualiza una tupla t 1 de la relación r, y esta actualización modifica valores de la clave primaria K r, se realiza una comprobación similar a la del borrado Integridad Referencial 19 Integridad Referencial 20 Integ.. Referencial en SQL Las claves externas se pueden especificar como parte de la instrucción create table create table tabla primary key (atributo), foreign key (atributo) references tabla Asertos on delete cascade on update cascade Integridad Referencial 21 Definición Un Aserto es un predicado que expresa una condición que se desea que la base de datos satisfaga permanentemente create assertion nombre check predicado Comprobación n de Asertos Cuando se crea un Aserto el sistema comprueba su validez Una vez que el aserto es válido, sólo se permiten modificaciones posteriores que no violen el aserto Las restricciones de dominio y las restricciones de integridad referencial son un tipo de aserto Asertos 23 la elevada sobrecarga debida a la comprobación y al mantenimiento de los asertos ha llevado a su escasa implementación en los sistemas reales Asertos 24

5 Definición Disparadores Un disparador es una orden que el sistema ejecuta de manera automática como efecto secundario de una modificación de la base de datos Requisitos: 1. Especificar las condiciones en las que se va a ejecutar el disparador 1. Evento que causa la comprobación 2. Condición que se debe cumplir 2. Especificar las acciones que se van a realizar cuando se ejecute Modelo: evento-condición-acción Disparadores 26 Uso de los Disparadores Alertar a los usuarios sobre alguna operación que realizan Realizar de forma automática ciertas tareas Controlar los valores de algunos atributos Los disparadores NO realizan acciones fuera de la base de datos Disparadores 27 Disparadores en SQL Los disparadores no estaban en la norma anterior a SQL:1999 y cada sistema implementó su propia sintaxis create trigger nombre after update on tabla referencing new row as variable for each row when variable.atributo condición órdenes a realizar Evento: insert, delete, update Especificar columna: atributo on tabla Activación: before, after Referencias: old row, new row Disparadores 28 Protección Autorizaciones Los datos guardados en una base de datos deben estar protegidos contra los accesos no autorizados y ante destrucción y/o alteración malintencionadas Accesos No Autorizados Lectura no autorizada de datos Modificación no autorizada de datos Destrucción no autorizada de datos Autorizaciones 30

6 Seguridad La Seguridad de las se refiere a la protección frente a accesos malintencionados La protección absoluta no es posible La idea que habitualmente se emplea es elevar el coste para quién lo realiza Medida disuasoria en la mayor parte de los casos Niveles de Seguridad Sistema de : Algunos usuarios del sistema de base de datos sólo estén autorizados a tener acceso a una parte limitada de la base de datos (es responsabilidad del sistema de bases de datos asegurarse de que no se violan las restricciones de autorización) Sistema Operativo: La debilidad de la seguridad del sistema operativo puede servir de medio para el acceso no autorizado a la base de datos [contraseñas de acceso, aislamiento de procesos, ] Autorizaciones 31 Autorizaciones 32 Niveles de Seguridad Red: Dado que casi todos los sistemas de bases de datos permiten el acceso remoto mediante redes, la seguridad en el nivel del software de red, tanto en Internet como en las redes privadas, es muy importante [encriptación, ] Física: Los sitios que contienen los sistemas informáticos deben estar protegidos físicamente contra la entrada de intrusos [seguridad física] Humanos: Los usuarios deben ser autorizados cuidadosamente para reducir la posibilidad de que alguno de ellos dé acceso a intrusos a cambios de favores [] Autorizaciones 33 Autorizaciones Los usuarios pueden tener varios tipos de autorización de acceso para diferentes usos de la base de datos: Autorización de Lectura: permite la lectura de datos pero no la modificación de datos existentes Autorización de Inserción: permite la inserción de nuevos datos pero no la modificación de datos existentes Autorización de Actualización: permite la modificación de datos pero no su borrado Autorización de Borrado: Permite el borrado de datos Autorizaciones 34 Autorizaciones Los usuarios pueden tener varios tipos de autorización de modificación de esquema de la base de datos: Autorización de Índices: permite la creación y borrado de índices Autorización de Recursos: permite la creación de nuevas relaciones Autorización de Alteración: permite el añadido y borrado de atributos de una relación Autorización de Eliminación: Permite el borrado de relaciones Autorizaciones 35 Sobre Autorizaciones Las autorizaciones de eliminación y borrado se diferencian en que la autorización de borrado elimina sólo las tuplas mientras que la autorización de eliminación elimina la relación El usuario con autorización de recursos, y por tanto con la capacidad de crear nuevas relaciones, recibe automáticamente todos los privilegios sobre ella La autorización de índices permite regular los recursos (los usuarios que realizan actualizaciones estarían tentados a eliminar índices y los que realizan consultas a crearlos) La forma superior de autoridad es la concedida al administrador de la base de datos Autorizaciones 36

7 Autorizaciones y Vistas Puede ocurrir que sea necesario autorizar a un usuario el acceso parcial a una relación (ver unos atributos y otros no) Esto se puede conseguir mediante una combinación de seguridad en el nivel relacional y en el nivel de las vistas Papel Normalmente las autorizaciones no se conceden a usuarios individuales sino que se asocian a papeles o roles Los usuarios se asocian a papeles (ninguno, uno o varios) y reciben las autorizaciones que tengan esos papeles La creación de vistas no necesita la autorización de recursos El usuario que crea una vista no recibe necesariamente todos los privilegios sobre la misma (sólo recibe los que no proporcionen autorizaciones adicionales a las que ya posee) El uso de papeles permite que los usuarios se conecten con su propio identificador único incluso si van cambiando de papel Autorizaciones 37 Autorizaciones 38 Trazas de Auditoria Muchas aplicaciones de bases de datos seguras requieren que se mantenga una traza de auditoria Una traza de auditoria es un registro histórico de todos los cambios (inserciones, borrados o actualizaciones) de la base de datos, junto con la información sobre el usuario que realizó el cambio y en qué momento Autorización n en SQL La norma SQL incluye los privilegios delete (autorización de borrado), insert (autorización de inserción), select (autorización de lectura) y update (autorización de actualización) para la definición de autorizaciones SQL incluye el privilegio references para permitir a un usuario o papel declarar claves externas al crear una relación (pare referenciar atributos) Obviamente, la traza de auditoria ayuda a la seguridad Cada sistema de bases de datos realiza la traza de auditoria de forma diferente (si la tienen) Autorizaciones 39 Autorizaciones 40 Concesión n Privilegios en SQL Creación n de Papeles en SQL La cláusula grant se usa para conceder o retirar privilegios en SQL grant lista_privilegios on nombre_relación to lista_usuarios/papeles grantselectonsucursal to A, B, C grant update (importe) on prestamo to A, B grant references (nombre_sucursal) on sucursal to A all privileges concede todos los privilegios, public hace referencia a todos los usuarios Autorizaciones 41 La cláusula create role se usa para crear papeles en SQL create role papel create role cajero grant select on cuenta to cajero grant cajero to juan create role gestor grant cajero to gestor grant gestor to maría Autorizaciones 42

8 Privilegio Conceder Privilegios Por defecto, un usuario o papel que recibe un privilegio no está autorizado a concedérselo a otros usuarios y/o papeles Privilegio Retirar Privilegios Para retirar un privilegio se emplea la cláusula revoke revoke lista_privilegios on nombre_relación from lista_usuarios/papeles [restrict cascade] grantselectonsucursal to A with grant option revoke select on sucursal from A, B, C revoke update (importe) on prestamo from A, B revoke references (nombre_sucursal) on sucursal from A revoke grant option for select on sucursal from A Autorizaciones 43 Autorizaciones 44 Otras Características El creador de un objeto (relación, vista, papel) obtiene todos los privilegios sobre el objeto (que no supongan mejora de privilegios), incluyendo el privilegio de conceder privilegios a otros La norma SQL especifica que el sólo el propietario del esquema recibe la Autorización de Índices, la Autorización de Recursos, la Autorización de Alteración y la Autorización de Eliminación Limitaciones Sería necesaria un control de autorización a nivel de tuplas (consulta de datos de un alumno en una lista de alumnos) Los usuarios finales pueden no tener identificadores de usuario individuales (acceso de bases de datos en Internet) Una solución es realizar un control de autorización en la aplicación (omitiendo el esquema de autorizaciones de SQL): Mezcla de código de aplicación con código de autorización Menor seguridad debida a agujeros de seguridad Autorizaciones 45 Autorizaciones 46 Más s Protección Cifrado Cuando se tienen datos que son extremadamente delicados no es suficiente la protección por autorización para intentar evitar accesos malintencionados, se hace necesario el cifrado de los datos Los datos cifrados no se pueden leer a menos que el lector sepa la clave de descifrado tbñujbhp ef dpnqptufmb? Cifrado 48

9 Propiedades Deseables Propiedades de una buena técnica de cifrado: Es relativamente sencillo para los usuarios autorizados cifrar y descifrar los datos El esquema de cifrado no depende de lo poco conocido que sea el algoritmo, sino más bien de un parámetro del algoritmo denominado clave de cifrado Es extremadamente difícil par aun intruso determinar la clave de cifrado Técnicas de Cifrado Data Encription Standard (DES): Realiza una sustitución de caracteres y una reordenación de los mismo en función de una clave de cifrado [Debilidad: hay que enviar la clave de cifrado a los usuarios autorizados] Advanced Encription Standard (AES): Basado en el algoritmo de Rijndael [Debilidad: sigue siendo un algoritmo de clave compartida] Cifrado 49 Cifrado 50 Técnicas de Cifrado Cifrado de Clave Pública: Basada en la existencia de una clave pública y una clave privada Se toman dos números primos muy grandes P1 y P2 La clave pública es el producto P1*P2 La clave privada es el par (P1, P2) Existe un algoritmo eficiente para comprobar si un número es primo No se conoce un algoritmo eficiente para encontrar los factores primos de un número por encima de 100 dígitos cada uno años de tiempo de cálculo en superordenadores Autentificación n de Usuarios La autentificación de usuarios, verificación de la identidad de una persona o software que se conecte a la base de datos, suele consistir en una contraseña secreta que se debe introducir al conectarse a la base de datos (esta contraseña se almacena en la base de datos de usuario de forma cifrada) Existen técnicas más seguras: sistema de desafío-respuesta mediante cifrado de clave pública Cifrado 51 Cifrado 52