数据库系统概论：自主存取控制与安全

"数据库系统概论是一门涵盖了数据库系统的基础、设计和系统层面的课程，强调自主存取控制方法在数据库安全中的应用。教材主要参考了萨师煊和王珊的《数据库系统概论》第三版，以及施伯乐和丁宝康的《数据库系统教程》。课程学习包括听课、阅读和报告撰写，评分标准多元化，涵盖理论理解和应用。集体项目要求使用Access或MySQL数据库，结合C++、Java、PHP、Visual Basic等编程语言进行开发，并提交项目说明书和PPT演示文稿。课程内容包括关系数据库、SQL、查询优化、数据理论、数据库设计、恢复技术、并发控制、安全性与完整性等。" 在数据库系统中，自主存取控制（DAC）是一种重要的安全机制，它允许用户对不同数据对象拥有不同的访问权限。同一用户可以根据需求有不同的存取级别，例如只读、读写或完全控制。同时，不同的用户对同一数据对象可能被授予不同的权限，以确保数据的机密性和完整性。用户还可以将自身的存取权限转授给其他用户，这一特性在多用户环境中非常关键，有助于实现权限管理和资源共享。 数据库系统概论的课程内容广泛，从基础的数据库系统概述到深入的数据理论，包括： 1. 数据库系统概述：介绍数据库在信息系统中的核心地位，数据管理技术的发展历程，以及数据库系统的基本组成。 2. 数据模型：探讨如实体-关系模型（E-R）、关系模型等，它们是数据库设计的基础。 3. 关系数据库：讲述关系模型的特性，如关系的定义、操作，以及关系代数和元组演算。 4. SQL：介绍SQL语言，用于数据查询、更新和管理。 5. 查询优化：讲解如何高效执行SQL查询，包括查询计划的选择和索引的利用。 6. 关系数据理论：涉及关系的规范化理论，如第一范式（1NF）、第二范式（2NF）、第三范式（3NF）等。 7. 数据库设计：涵盖需求分析、逻辑设计和物理设计，强调数据库的规范化和反规范化策略。 8. 恢复技术：讨论事务处理、故障恢复和日志记录的重要性。 9. 并发控制：讲解如何在多用户环境下确保数据的一致性，如锁定协议、两阶段提交等。 10. 数据库安全性：重点在于权限管理、认证和审计，如自主存取控制（DAC）和强制存取控制（MAC）。 11. 数据库完整性：确保数据的准确性和一致性，如实体完整性、参照完整性和用户定义的完整性约束。 学生需要通过阅读教材、完成个人研究报告、参与集体项目和准备PPT演示来深入理解这些概念。报告应涵盖技术问题、发展历程、关键技术点、未来趋势和个人见解，并且必须包含引用和参考文献。集体项目要求学生使用实际的数据库管理系统和编程语言进行实践，提高其综合运用能力。