数据安全课件

1、数据安全1 第五章第五章 数据安全数据安全 5-1 5-1 数据库恢复技术数据库恢复技术 5-2 5-2 并发控制并发控制 5-3 5-3 安全性安全性 数据安全2 5-1 5-1 数据库恢复技术数据库恢复技术 尽管数据库系统中采取了各种保护措施来防止尽管数据库系统中采取了各种保护措施来防止 数据库的安全性和完整性被破坏，保证并发事务数据库的安全性和完整性被破坏，保证并发事务 的正确执行，但是计算机系统中硬件的故障、软的正确执行，但是计算机系统中硬件的故障、软 件的错误、操作员的失误以及恶意的破坏仍是不件的错误、操作员的失误以及恶意的破坏仍是不 可避免的，这些故障轻则造成运行事务非正常中可避免

2、的，这些故障轻则造成运行事务非正常中 断，影响数据库中数据的正确性，重则破坏数据断，影响数据库中数据的正确性，重则破坏数据 库，使数据库中全部或部分数据丢失，因此数据库，使数据库中全部或部分数据丢失，因此数据 库管理系统必须具有把数据库从错误状态恢复到库管理系统必须具有把数据库从错误状态恢复到 某一已知的正确状态某一已知的正确状态( (亦称为一致状态或完整状亦称为一致状态或完整状 态态) )的功能，这就是数据库的恢复。的功能，这就是数据库的恢复。 数据安全3 恢复子系统是数据库管理系统的一个重要组恢复子系统是数据库管理系统的一个重要组 成部分，而且还相当庞大，常常占整个系统代码成部分，而且还相

3、当庞大，常常占整个系统代码 的的10%以上。数据库系统所采用的恢复技术是以上。数据库系统所采用的恢复技术是 否行之有效，不仅对系统的可靠程度起着决定性否行之有效，不仅对系统的可靠程度起着决定性 作用，而且对系统购运行效率也有很大影响，是作用，而且对系统购运行效率也有很大影响，是 衡量系统性能优劣的重要指标。衡量系统性能优劣的重要指标。 数据安全4 例如，在关系数据库中，一个事务可以是一条例如，在关系数据库中，一个事务可以是一条 SQL语句、一组语句、一组SQL语句或整个程序。语句或整个程序。 事务的开始与结束可以由用户显式控制。如果用事务的开始与结束可以由用户显式控制。如果用 户没有显式地定义

4、事务，则由户没有显式地定义事务，则由DBMS按缺省规定自按缺省规定自 动划分事务。在动划分事务。在SQL语言中，定义事务的语句有三语言中，定义事务的语句有三 条：条： 数据安全5 n事务的开始：事务的开始： n BEGIN TRANSACTION n事务的结束事务的结束 nCOMMIT 表示提交，即提交事务的所有操作，表示提交，即提交事务的所有操作，即将事务即将事务 中所有对数据库的更新写回到磁盘上的物理数中所有对数据库的更新写回到磁盘上的物理数 据库中去，事务正常结束。据库中去，事务正常结束。 nROLLBACK 表示回滚，即在事务运行的过程中发生了某种表示回滚，即在事务运行的过程中发生了某

5、种 故障，事务不能继续执行，系统将事务中对数故障，事务不能继续执行，系统将事务中对数 据库的所有已完成的操作全部撤消，滚回到事据库的所有已完成的操作全部撤消，滚回到事 务开始时的状态。务开始时的状态。 数据安全6 事务具有四个特性：原子性、一致性、隔离性和持续性。事务具有四个特性：原子性、一致性、隔离性和持续性。 事务是数据库的逻辑工作单位，事务中包括的诸操作要事务是数据库的逻辑工作单位，事务中包括的诸操作要 么都做，要么都不做。么都做，要么都不做。 事务执行的结果必须是使数据库从一个一致性状态变到事务执行的结果必须是使数据库从一个一致性状态变到 另一个一致性状态。另一个一致性状态。 如果数据

6、库系统运行中发生故障，有些事务尚未完成就如果数据库系统运行中发生故障，有些事务尚未完成就 被迫中断，系统将事务中对数据库的所有已完成的操作被迫中断，系统将事务中对数据库的所有已完成的操作 全部撤消，滚回到事务开始时的一致状态。全部撤消，滚回到事务开始时的一致状态。 数据安全7 例如某公司在银行例如某公司在银行”有有A，B两个账号，现在公两个账号，现在公 司想从账号司想从账号A中取出中取出万元，存入账号万元，存入账号B。那么就。那么就 可以定义一个事务，该事务包括两个操作：可以定义一个事务，该事务包括两个操作： 第第1个操作是从账号个操作是从账号A中减去中减去1万元；万元； 第第2个操作是向账号

7、个操作是向账号B中加入中加入1万元。万元。 这两个操作要么全做，要么全不做这两个操作要么全做，要么全不做。全做或者全。全做或者全 不做，数据库都处于一致性状态。如果只做一个操不做，数据库都处于一致性状态。如果只做一个操 作则用户逻辑上就会发生错误，少了作则用户逻辑上就会发生错误，少了1万元，这时万元，这时 数据库就处于不一致性状态。可见一致性与原于性数据库就处于不一致性状态。可见一致性与原于性 是密切相关的。是密切相关的。 数据安全8 一个事务的执行不能被其他事务干扰。一个事务的执行不能被其他事务干扰。即一个事即一个事 务内部的操作及使用的数据对其他并发事务是隔务内部的操作及使用的数据对其他并

8、发事务是隔 离的，并发执行的各个事务之间不能互相干扰。离的，并发执行的各个事务之间不能互相干扰。 持续性也称永久性（持续性也称永久性（Permanence），指一个），指一个 事务一旦提交，它对数据库中数据的改变就应该事务一旦提交，它对数据库中数据的改变就应该 是永久性的。是永久性的。接下来的其他操作或故障不应该对接下来的其他操作或故障不应该对 其执行结果有任何影响。其执行结果有任何影响。 数据安全9 事务的概念事务的概念 事务是恢复和并发控制的基本单位。事务事务是恢复和并发控制的基本单位。事务 ACID特性可能遭到破坏的因素有：特性可能遭到破坏的因素有： （1） 多个事务并行运行时，不同事务

9、的操作交叉多个事务并行运行时，不同事务的操作交叉 执行。执行。 （2） 事务在运行过程中被强行停止。事务在运行过程中被强行停止。 在第一种情况下，在第一种情况下，DBMS必须保证多个事务必须保证多个事务 的交叉运行不影响这些事务的原子性。在第二种的交叉运行不影响这些事务的原子性。在第二种 情况下，情况下，DBMS必须保证被强行终止的事务对必须保证被强行终止的事务对 数据库和其它事务没有任何影响。数据库和其它事务没有任何影响。 数据安全10 事务内部的故障有的是可以通过事务程序本身事务内部的故障有的是可以通过事务程序本身 发现的（见下面转帐事务的例子），有的是非预发现的（见下面转帐事务的例子），

10、有的是非预 期的，不能由事务程序处理的。期的，不能由事务程序处理的。 数据安全11 例如：银行转帐事务，这个事务把一笔金额从一个帐户甲转给另一个例如：银行转帐事务，这个事务把一笔金额从一个帐户甲转给另一个 帐户乙。帐户乙。 BEGIN TRANSACTION 读帐户甲的余额读帐户甲的余额BALANCE； BALANCE = BALANCE-AMOUNT；（；（AMOUNT 为为 转帐金额）转帐金额） IF（BALANCE0 ） THEN 打印打印金额不足，不能转帐金额不足，不能转帐； ROLLBACK；（撤消刚才的修改，恢复事务）（撤消刚才的修改，恢复事务） ELSE 读帐户乙的余额读帐户乙的

11、余额BALANCE1； BALANCE1 = BALANCE1+AMOUNT； 写回写回BALANCE1； COMMIT； 数据安全12 这个例子所包括的两个更新操作要么全部完这个例子所包括的两个更新操作要么全部完 成要么全部不做。成要么全部不做。否则就会使数据库处于不一致否则就会使数据库处于不一致 状态，例如只把帐户甲的余额减少了而没有把帐状态，例如只把帐户甲的余额减少了而没有把帐 户乙的余额增加。户乙的余额增加。 在这段程序中若产生帐户甲余额不足的情况，在这段程序中若产生帐户甲余额不足的情况， 应用程序可以发现并让事务滚回，撤消已作的修应用程序可以发现并让事务滚回，撤消已作的修 改，恢复数

12、据库到正确状态。改，恢复数据库到正确状态。 事务故障意味着事务没有达到预期的终点，数事务故障意味着事务没有达到预期的终点，数 据库可能处于不正确状态。据库可能处于不正确状态。DBMS要在不影响要在不影响 其它事务运行的情况下，强行回滚其它事务运行的情况下，强行回滚 （ROLLBACK）该事务，撤消该事务已经作出）该事务，撤消该事务已经作出 的任何对数据库的修改，使得该事务好象根本没的任何对数据库的修改，使得该事务好象根本没 有启动一样。有启动一样。 数据安全13 系统故障是指造成系统停止运转的任何事件，使得系系统故障是指造成系统停止运转的任何事件，使得系 统要重新启动。统要重新启动。 例如硬件

13、错误（例如硬件错误（CPU故障）、操作系统故障等。这故障）、操作系统故障等。这 类故障影响正在运行的所有事务，但不破坏数据库。类故障影响正在运行的所有事务，但不破坏数据库。 这时数据库缓冲区中的内容丢失，所有运行事务都非这时数据库缓冲区中的内容丢失，所有运行事务都非 正常终止，一些尚未完成的事务的结果可能已存入物理正常终止，一些尚未完成的事务的结果可能已存入物理 数据库，可能有一部分甚至全部留在缓冲区，尚未写回数据库，可能有一部分甚至全部留在缓冲区，尚未写回 到磁盘上的物理数据库中，从而造成数据库处于不正确到磁盘上的物理数据库中，从而造成数据库处于不正确 的状态。的状态。 为保证数据一致性，为

14、保证数据一致性，DBMS必须在系统重新启动时必须在系统重新启动时 让所有非正常终止的事务回滚，强行撤消所有未完成事让所有非正常终止的事务回滚，强行撤消所有未完成事 务。重做所有已提交的事务。务。重做所有已提交的事务。 数据安全14 三、恢复的技术三、恢复的技术 恢复机制涉及的两个关键问题是：恢复机制涉及的两个关键问题是： （1）如何建立冗余数据；）如何建立冗余数据； （2）如何利用这些冗余数据实施数据库恢复。）如何利用这些冗余数据实施数据库恢复。 建立冗余数据最常用的技术是数据转储和日志建立冗余数据最常用的技术是数据转储和日志 文件。文件。 通常在一个数据库系统中，这两种方法是一起通常在一个数

15、据库系统中，这两种方法是一起 使用的。使用的。 数据安全15 所谓转储即所谓转储即DBA定期地将整个数据库复制到磁定期地将整个数据库复制到磁 带或另一个磁盘上保存起来的过程。这些备用的带或另一个磁盘上保存起来的过程。这些备用的 数据文本称为后备副本或后援副本。数据文本称为后备副本或后援副本。 当数据库遭到破坏后可以将后备副本重新装入，当数据库遭到破坏后可以将后备副本重新装入， 但重装后备副本只能将数据库恢复到转储时的状但重装后备副本只能将数据库恢复到转储时的状 态，要想恢复到故障发生时的状态，必须重新运态，要想恢复到故障发生时的状态，必须重新运 行自转储以后的所有更新事务。行自转储以后的所有更

16、新事务。 数据安全16 转储是十分耗费时间和资源的，不能频繁进行。转储是十分耗费时间和资源的，不能频繁进行。 DBA应该根据数据库使用情况确定一个适当的应该根据数据库使用情况确定一个适当的 转储周期。转储周期。 转储还可以分为海量转储和增量转储两种方式。转储还可以分为海量转储和增量转储两种方式。 是指每次转储全部数据库。是指每次转储全部数据库。 则指每次只转储上一次转储后更新过的则指每次只转储上一次转储后更新过的 数据。数据。 从恢复角度看，使用海量转储得到的后备副从恢复角度看，使用海量转储得到的后备副 本进行恢复一般说来会更方便些。但如果数据库本进行恢复一般说来会更方便些。但如果数据库 很大

17、，事务处理又十分频繁，则增量转储方式更很大，事务处理又十分频繁，则增量转储方式更 实用更有效。实用更有效。 数据安全17 日志文件是用来记录事务对数据库的更新操日志文件是用来记录事务对数据库的更新操 作的文件。作的文件。 每个日志记录的内容主要包括：每个日志记录的内容主要包括： n事务标识事务标识(标明是哪个事务标明是哪个事务) n操作的类型操作的类型(插入、删除或修改插入、删除或修改) n操作对象操作对象(记录内部标识记录内部标识) n更新前数据的旧值（对插入操作而言为空）更新前数据的旧值（对插入操作而言为空） n更新后数据的新值更新后数据的新值(对删除操作而言为空对删除操作而言为空) 数据

18、安全18 日志文件可以用来进行事务故障恢复和系统故障恢复，并协日志文件可以用来进行事务故障恢复和系统故障恢复，并协 助后备副本进行介质故障恢复。助后备副本进行介质故障恢复。 为保证数据库是可恢复的，登记日志文件时必须为保证数据库是可恢复的，登记日志文件时必须 遵循两条原则：遵循两条原则： （1）登记的次序严格按并发事务执行的时间次序。）登记的次序严格按并发事务执行的时间次序。 （2）必须先写日志文件，后写数据库。）必须先写日志文件，后写数据库。 把对数据的修改写到数据库中和把写表示这个修改的日志记把对数据的修改写到数据库中和把写表示这个修改的日志记 录写到日志文件中是两个不同的操作。有可能在这

19、两个操作之录写到日志文件中是两个不同的操作。有可能在这两个操作之 间发生故障，即这两个写操作只完成了一个。如果先写了数据间发生故障，即这两个写操作只完成了一个。如果先写了数据 库修改，而在运行记录中没有登记下这个修改，则以后就无法库修改，而在运行记录中没有登记下这个修改，则以后就无法 恢复这个修改了。恢复这个修改了。 如果先写日志，但没有修改数据库，则重新执行一次日志文如果先写日志，但没有修改数据库，则重新执行一次日志文 件中的已记载的操作，即可使数据库处于正确性的状态。件中的已记载的操作，即可使数据库处于正确性的状态。 数据安全19 四、恢复策略四、恢复策略 当系统运行过程中发生故障，利用数

20、据库后备当系统运行过程中发生故障，利用数据库后备 副本和日志文件就可以将数据库恢复到故障前的副本和日志文件就可以将数据库恢复到故障前的 某个一致性状态。不同故障其恢复策略和方法也某个一致性状态。不同故障其恢复策略和方法也 不一样。不一样。 数据安全20 事务故障是指事务在运行至正常终止点前被中事务故障是指事务在运行至正常终止点前被中 止，这时止，这时DBMS利用日志文件撤消此事务已对利用日志文件撤消此事务已对 数据库进行的修改。数据库进行的修改。 事务故障的恢复是由系统自动完成的，对用事务故障的恢复是由系统自动完成的，对用 户是透明的。户是透明的。 数据安全21 （1）反向扫描文件日志（即从最

21、后向前扫描日志）反向扫描文件日志（即从最后向前扫描日志 文件），查找该事务的更新操作。文件），查找该事务的更新操作。 （2）对该事务的更新操作执行逆操作。即将日志）对该事务的更新操作执行逆操作。即将日志 记录中记录中“更新前的值更新前的值”写入数据库。这样，如果写入数据库。这样，如果 记录中是插入操作，则相当于做删除操作（因此记录中是插入操作，则相当于做删除操作（因此 时时“更新前的值更新前的值”为空）。若记录中是删除操作，为空）。若记录中是删除操作， 则做插入操作，若是修改操作，则相当于用修改则做插入操作，若是修改操作，则相当于用修改 前值代替修改后值。前值代替修改后值。 （3）继续反向扫描

22、日志文件，查找该事务的其他）继续反向扫描日志文件，查找该事务的其他 更新操作，并做同样处理。更新操作，并做同样处理。 （4）如此处理下去，直至读到此事务的开始标记，）如此处理下去，直至读到此事务的开始标记， 事务故障恢复就完成了。事务故障恢复就完成了。 数据安全22 系统故障造成数据库不一致状态的原因有两系统故障造成数据库不一致状态的原因有两 个，一是未完成事务对数据库的更新可能已写入个，一是未完成事务对数据库的更新可能已写入 数据库，二是已提交事务对数据库的更新可能还数据库，二是已提交事务对数据库的更新可能还 留在缓冲区没来得及写入数据库。留在缓冲区没来得及写入数据库。 因此恢复操作就是要撤

23、消故障发生时未完成因此恢复操作就是要撤消故障发生时未完成 的事务，重做已完成的事务。的事务，重做已完成的事务。 系统故障的恢复是由系统在重新启动时自动系统故障的恢复是由系统在重新启动时自动 完成的，不需要用户干预。完成的，不需要用户干预。 数据安全23 （1）正向扫描日志文件（即从头扫描日志文件），找出）正向扫描日志文件（即从头扫描日志文件），找出 在故障发生前已经提交事务，将其事务标识记入重做在故障发生前已经提交事务，将其事务标识记入重做 （REDO）队列。同时找出故障发生时尚未完成的事）队列。同时找出故障发生时尚未完成的事 务，将其事务标识记入撤消队列。务，将其事务标识记入撤消队列。 （2

24、）对撤消队列中的各个事务进行撤消）对撤消队列中的各个事务进行撤消(UNDO)处理。处理。 进行进行UNDO处理的方法是，反向扫描日志文件，对每处理的方法是，反向扫描日志文件，对每 个个UNDO事务的更新操作执行逆操作，即将日志记录事务的更新操作执行逆操作，即将日志记录 中中“更新前的值更新前的值”写入数据库。写入数据库。 （3）对重做队列中的各个事务进行重做）对重做队列中的各个事务进行重做(REDO)处理。处理。 进行进行REDO处理的方法是：正向扫描日志文件，对每处理的方法是：正向扫描日志文件，对每 个个REDO事务重新执行日志文件登记的操作。即将日事务重新执行日志文件登记的操作。即将日 志

25、记录中志记录中“更新后的值更新后的值”写入数据库。写入数据库。 数据安全24 数据库是一个共享资源，可以供多个用户使用。数据库是一个共享资源，可以供多个用户使用。 允许多个用户同时使用的数据库系统称为多用户数允许多个用户同时使用的数据库系统称为多用户数 据库系统。据库系统。 当多个用户并发地存取数据库时就会产生多个当多个用户并发地存取数据库时就会产生多个 事务同时存取同一数据的情况。若对并发操作不加事务同时存取同一数据的情况。若对并发操作不加 控制就可能会存取和存储不正确的数据，破坏数据控制就可能会存取和存储不正确的数据，破坏数据 库的一致性。库的一致性。 数据库管理系统必须提供并发控制机制。

26、并发数据库管理系统必须提供并发控制机制。并发 控制机制是衡量一个数据库管理系统性能的重要标控制机制是衡量一个数据库管理系统性能的重要标 志之一。志之一。 数据安全25 一、并发操作隐含的数据不一致性问题一、并发操作隐含的数据不一致性问题 考虑飞机订票系统中的一个活动序列考虑飞机订票系统中的一个活动序列: （1）甲售票点（甲事务）读出某航班的机票余额）甲售票点（甲事务）读出某航班的机票余额A,设设A=16. （2）乙售票点（乙事务）读出同一航班的机票余额）乙售票点（乙事务）读出同一航班的机票余额A,也为也为16. （3）甲售票点卖出一张机票）甲售票点卖出一张机票,修改余额修改余额AA-1.所以所

27、以A为为15, 把把A写回数据库写回数据库. （4）乙售票点也卖出一张机票）乙售票点也卖出一张机票,修改余额修改余额AA-1.所以所以A为为15, 把把A写回数据库写回数据库. 结果明明卖出两张机票，数据库中机票余额只减少结果明明卖出两张机票，数据库中机票余额只减少1。 数据安全26 数据安全27 两个事务两个事务T1和和T2读入同一数据并修改，读入同一数据并修改，T2提提 交的结果破坏了交的结果破坏了T1提交的结果，导致提交的结果，导致T1的修改的修改 被丢失。上面飞机订票例子就属此类。被丢失。上面飞机订票例子就属此类。 数据安全28 当事务当事务T1读取某数据后，随后事务读取某数据后，随后

28、事务T2对该数据执行对该数据执行 更新操作，使更新操作，使T1无法再现前一次读取结果。无法再现前一次读取结果。 不可重复读包括三种情况：不可重复读包括三种情况： (1) 事务事务T1读取某一数据后，事务读取某一数据后，事务T2对其做了修改，当对其做了修改，当 事务事务T1再次读该数据时，得到与前一次不同的值。再次读该数据时，得到与前一次不同的值。 (2) 事务事务T1按一定条件从数据库中读取了某些数据记录后，按一定条件从数据库中读取了某些数据记录后， 事务事务T2删除了其中部分记录，当删除了其中部分记录，当T1再次按相同条件读再次按相同条件读 取数据时，发现某些记录神密地消失了。取数据时，发现

29、某些记录神密地消失了。 (3) 事务事务T1按一定条件从数据库中读取某些数据记录后，按一定条件从数据库中读取某些数据记录后， 事务事务T2插入了一些记录，当插入了一些记录，当T1再次按相同条件读取数再次按相同条件读取数 据时，发现多了一些记录。据时，发现多了一些记录。 数据安全29 读读“脏脏”数据是指事务数据是指事务T1修改某一数据，并将其写回修改某一数据，并将其写回 磁盘，事务磁盘，事务T2读取同一数据后，读取同一数据后，T1由于某种原因被撤由于某种原因被撤 消，这时消，这时T1已修改过的数据恢复原值，已修改过的数据恢复原值，T2读到的数据读到的数据 就与数据库中的数据不一致，则就与数据库

30、中的数据不一致，则T2读到的数据就为读到的数据就为“脏脏” 数据数据,即不正确的数据。即不正确的数据。 产生上述三类数据不一致性的主要原因是并发操作破产生上述三类数据不一致性的主要原因是并发操作破 坏了事务的隔离性。坏了事务的隔离性。 就是要用正确的方式调度并发操作，使一个就是要用正确的方式调度并发操作，使一个 用户事务的执行不受其它事务的干扰，从而避免造成数用户事务的执行不受其它事务的干扰，从而避免造成数 据的不一致性。据的不一致性。 数据安全30 封锁是实现并发控制的一个非常重要的技术。封锁是实现并发控制的一个非常重要的技术。 封锁封锁就是事务就是事务 T 在对某个数据对象（如表、在对某个

31、数据对象（如表、 记录等）操作之前，先向系统发出请求，对其加记录等）操作之前，先向系统发出请求，对其加 锁。锁。 加锁后事务加锁后事务 T 就对该数据对象有了一定的控就对该数据对象有了一定的控 制，在事务制，在事务T释放它的锁之前，其它的事务不能释放它的锁之前，其它的事务不能 更新此数据对象。更新此数据对象。 数据安全31 。若事务。若事务T对数据对象对数据对象 A 加上加上 X 锁，锁， 则只允许则只允许 T 读取和修改读取和修改 A ，其它任何事务都不能访问，其它任何事务都不能访问 A，也不能对，也不能对A加任何类型的锁，直到事务加任何类型的锁，直到事务 T 释放释放 A 上上 的锁。这就

32、保证了其它事务在的锁。这就保证了其它事务在 T 释放释放 A 上的锁之前不上的锁之前不 能再读取和修改能再读取和修改 A。 。若事务。若事务 T 对数据对象对数据对象 A 加上加上 S 锁，则事务锁，则事务 T 可以读可以读 A 但不能修改但不能修改 A，其它事务只能，其它事务只能 再对再对 A 加加S 锁，而不能加锁，而不能加 X 锁，直到锁，直到 T 释放释放 A 上的上的 S 锁。这就保证了其它事务可以读锁。这就保证了其它事务可以读 A ，但在，但在 T 释放释放 A 上的上的 S 锁之前不能对锁之前不能对 A 做任何修改。做任何修改。 数据安全32 5-3 5-3 安全性安全性 计算机系统安全性，是指为计算机系统建立和计算机系统安全性，是指为计算机系统建立和 采取的各种安全保护措施，以保护计算机系统中采取的各种安全保护措施，以保护计算机系统中 的硬件、软件及数据，防止其因偶然或恶意的原的硬件、软件及数据，防止其因偶然或恶意的原 因使系统遭到破坏，数据遭到更改或泄露等。因使系统遭到破坏，数据遭到更改或泄露等。 数据安全33 其方法是由系统提供一定的方式让用户标识自己的名字或身其方法是由系统提供一定的方式让用户标识自己的名字或身 份。每次用户要求进入系统时，由系统进行核对，通过鉴定后份。每次用户要求进入系统时，由系统进行核对，通过鉴定后 才提供机器使用权。例如，使用