第4章数据库系统概论(第4版)ppt

1、 本章目标：本章目标：讨论数据库技术安全性问讨论数据库技术安全性问题。掌握数据库管理系统实现数据库安全题。掌握数据库管理系统实现数据库安全性控制的常用方法和技术。性控制的常用方法和技术。第四章第四章 数据库安全数据库安全2022-2-102 2第四章第四章 数据库安全性数据库安全性4.1 4.1 计算机安全性概述计算机安全性概述4.2 4.2 数据库安全性控制数据库安全性控制4.3 4.3 视图机制视图机制4.4 4.4 审计审计(Audit) (Audit) 4.5 4.5 数据加密数据加密4.6 4.6 统计数据库安全性统计数据库安全性4.7 4.7 小结小结3 3重点和难点重点和难点o重

2、点：重点：n使用使用SQLSQL中的中的GRANTGRANT语句和语句和REVOKEREVOKE语句来实语句来实现数据库的自主存取控制功能现数据库的自主存取控制功能n使用使用SQLSQL语句创建角色，用语句创建角色，用GRANTGRANT语句给角语句给角色授权色授权n掌握视图机制在数据库安全保护中的作用掌握视图机制在数据库安全保护中的作用o难点：难点：强制存取控制强制存取控制(MAC)(MAC)机制中的存机制中的存取规则取规则4 4数据库安全性数据库安全性o数据库的安全性：数据库的安全性：保护数据库以防止不保护数据库以防止不合法的使用所造成的数据泄漏、更改或合法的使用所造成的数据泄漏、更改或破

3、坏。破坏。n防止恶意的破坏和非法的存取防止恶意的破坏和非法的存取n防范对象：非法用户和非法操作防范对象：非法用户和非法操作 -数据库的安全性和计算机系统的数据库的安全性和计算机系统的安全性是密切联系的安全性是密切联系的5 54.1 4.1 计算机安全性概述计算机安全性概述4.1.1 4.1.1 计算机系统的三类安全性问题计算机系统的三类安全性问题 4.1.2 4.1.2 安全标准简介安全标准简介6 64.1.1 4.1.1 计算机系统的三类安全性问题计算机系统的三类安全性问题 o 计算机系统安全性计算机系统安全性n为计算机系统建立和采取的各种安全保护为计算机系统建立和采取的各种安全保护措施，以

4、保护计算机系统中的措施，以保护计算机系统中的硬件硬件、软件软件及及数据数据，防止其因偶然或恶意的原因使系，防止其因偶然或恶意的原因使系统遭到破坏，数据遭到更改或泄露等。统遭到破坏，数据遭到更改或泄露等。o三类计算机系统安全性问题三类计算机系统安全性问题n技术安全类技术安全类、管理安全类管理安全类、政策法律类政策法律类7 74.1 4.1 计算机安全性概述计算机安全性概述4.1.1 4.1.1 计算机系统的三类安全性问题计算机系统的三类安全性问题 4.1.2 4.1.2 安全标准简介安全标准简介8 84.1.2 4.1.2 安全标准简介安全标准简介oTCSECTCSEC标准标准oCCCC标准标准

5、美国国防部颁布的美国国防部颁布的DoDDoD可信计算可信计算机系统评估准则机系统评估准则, ,又称为桔皮又称为桔皮书，将系统分为四组七个等书，将系统分为四组七个等级级:D:D、C(C1,C2)C(C1,C2)、B(B1,B2,B3)B(B1,B2,B3)、A(A1),A(A1),可信程度逐渐增高。可信程度逐渐增高。在上述各评估标准及实践的基础在上述各评估标准及实践的基础上上, ,通过总结和互补发展而来通过总结和互补发展而来, ,分为七级，分为七级，EAL1-7EAL1-7，逐渐增高，逐渐增高目前目前CCCC已基本取已基本取代了代了TCSECTCSEC，成为，成为评估信息产品安评估信息产品安全性

6、的主要标准全性的主要标准9 9TCSEC/TDITCSEC/TDI安全级别划分安全级别划分安全安全级别级别定定 义义A1A1验证设计验证设计(Verified Design)(Verified Design)B3B3安全域安全域(Security Domains)(Security Domains)B2B2结构化保护结构化保护(Structural Protection)(Structural Protection)B1B1标记安全保护标记安全保护(Labeled Security Protection)(Labeled Security Protection)C2C2受控的存取保护受控的存取

7、保护(Controlled Access Protection)(Controlled Access Protection)C1C1自主安全保护自主安全保护(Discretionary Security Protection)(Discretionary Security Protection)D D最小保护最小保护(Minimal Protection)(Minimal Protection)n按系统可靠或可信程度逐渐增高按系统可靠或可信程度逐渐增高n各安全级别之间：向下兼容各安全级别之间：向下兼容B2B2以上的系统还处于以上的系统还处于理论研究阶段理论研究阶段, ,应用应用多限于一些特殊的

8、部多限于一些特殊的部门。门。B1B1级别上的产品才认为是级别上的产品才认为是真正意义上的安全产品真正意义上的安全产品-“-“安全安全”、“可信可信”1010TCSEC/TDITCSEC/TDI安全级别划分安全级别划分( (续续) )o当前大型的当前大型的DBMSDBMS系统一般都支持系统一般都支持C2C2级级中的自主存取控制中的自主存取控制(DAC)(DAC)o有些有些DBMSDBMS系统同时还支持系统同时还支持B1B1级中的强级中的强制存取控制制存取控制(MAC)(MAC)1111CCCC评估保证级划分评估保证级划分评估保评估保证级证级定义定义TCSECTCSEC安全级安全级别别( (近似相

9、当近似相当) )EAL1EAL1功能测试功能测试(functionally tested)(functionally tested)EAL2EAL2结构测试结构测试(structurally tested)(structurally tested)C1C1EAL3EAL3系统地测试和检查系统地测试和检查( (methodically tested methodically tested and checkedand checked) )C2C2EAL4EAL4系统地设计、测试和复查系统地设计、测试和复查( (methodically methodically designeddesigned，

10、 testedtested， and reviewed)and reviewed)B1B1EAL5EAL5半形式化设计和测试半形式化设计和测试( (semiformally semiformally designed and tested)designed and tested)B2B2EAL6EAL6半形式化验证的设计和测试半形式化验证的设计和测试( (semiformally semiformally verified design and tested)verified design and tested)B3B3EAL7EAL7形式化验证的设计和测试形式化验证的设计和测试( (form

11、ally formally verified design and testedverified design and tested) )A1A112124.2 4.2 数据库安全性控制数据库安全性控制4.2.1 4.2.1 用户标识与鉴别用户标识与鉴别4.2.2 4.2.2 存取控制存取控制4.2.3 4.2.3 自主存取控制方法自主存取控制方法4.2.4 4.2.4 授权与回收授权与回收4.2.5 4.2.5 数据库角色数据库角色4.2.6 4.2.6 强制存取控制方法强制存取控制方法1313数据库安全性控制概述数据库安全性控制概述o非法使用数据库的情况非法使用数据库的情况n编写合法程序绕

12、过编写合法程序绕过DBMSDBMS及其授权机制及其授权机制n直接或编写应用程序执行非授权操作直接或编写应用程序执行非授权操作n通过多次合法查询数据库从中推导出一些通过多次合法查询数据库从中推导出一些保密数据保密数据1414数据库安全性控制概述数据库安全性控制概述( (续续) )o计算机系统中计算机系统中, ,安全措施是一级一级层层设置安全措施是一级一级层层设置计算机系统的安全模型计算机系统的安全模型 n客户机操作系统的安全性客户机操作系统的安全性nDBMSDBMS的登录安全性的登录安全性n数据库的使用安全性数据库的使用安全性n数据库对象的使用安全性数据库对象的使用安全性1515数据库安全性控制

13、概述数据库安全性控制概述( (续续) )用户用户操作系统操作系统的安全性的安全性客户机客户机DBMSDBMS登录登录安全性安全性DBMSDBMS服务器服务器数据库访数据库访问权限问权限DBDB访问访问数据库对数据库对象许可权象许可权DBMSDBMS的安全等级的安全等级1616数据库安全性控制概述数据库安全性控制概述( (续续) )o数据库安全性控制的常用方法数据库安全性控制的常用方法n用户标识和鉴定用户标识和鉴定n存取控制存取控制n视图视图n审计审计n密码存储密码存储17174.2.1 4.2.1 用户标识与鉴别用户标识与鉴别o用户标识与鉴别用户标识与鉴别 (Identification &a

14、mp; Authentication)(Identification & Authentication)n系统提供的最外层安全保护措施系统提供的最外层安全保护措施u用户标识用户标识u口令：口令：系统核对口令以鉴别用户身份系统核对口令以鉴别用户身份 o用户名和口令易被窃取用户名和口令易被窃取n每个用户预先约定好一个每个用户预先约定好一个计算过程计算过程或者或者函函数数18184.2.2 4.2.2 存取控制存取控制o存取控制机制：确保只授权给有资格的用存取控制机制：确保只授权给有资格的用户访问数据库的权限户访问数据库的权限n定义用户权限，登记到数据字典中定义用户权限，登记到数据字典中-用

15、户对某一数据对象的操作权利称为权限用户对某一数据对象的操作权利称为权限n合法权限检查合法权限检查 oDBMSDBMS的安全子系统组成的安全子系统组成n用户权限定义用户权限定义n合法权检查机制合法权检查机制1919存取控制存取控制( (续续) )o常用存取控制方法常用存取控制方法n自主存取控制自主存取控制(DAC)(DAC)u C2 C2级级u 用户对不同的数据库对象有不同的用户对不同的数据库对象有不同的存取权限，可转授存取权限，可转授-灵活灵活n强制存取控制强制存取控制(MAC)(MAC)uB1B1级级u每个数据库对象被标以一定的密级，每个数据库对象被标以一定的密级，每个用户也被授予某个级别上

16、的许可每个用户也被授予某个级别上的许可证有不同的存取权限证有不同的存取权限-严格严格20204.2.3 4.2.3 自主存取控制方法自主存取控制方法o用户对不同的数据库对象有不同的存取权用户对不同的数据库对象有不同的存取权限，不同的用户对同一对象也有不同的权限，不同的用户对同一对象也有不同的权限，且权限可转授。限，且权限可转授。o通过通过SQLSQL的的GRANTGRANT语句和语句和REVOKEREVOKE语句实现语句实现o用户权限的组成要素用户权限的组成要素n数据对象数据对象n操作类型操作类型-定义存取权限称为定义存取权限称为授权授权用户对某一数据对象的操作权利称为权限用户对某一数据对象的

17、操作权利称为权限2121自主存取控制方法自主存取控制方法( (续续) )o关系数据库系统中的存取权限关系数据库系统中的存取权限n对象权限：对象权限：INSERTINSERT、UPDATEUPDATE、DELETE, DELETE, SELECTSELECT、REFERENCESREFERENCES、All permissionsAll permissionsn命令权限命令权限(Statement permission)(Statement permission)uCREATE DATABASE,CREATE DATABASE,uCREATE PROCEDURE,CREATE PROCEDURE

18、,u22224.2.4 4.2.4 授权与回收授权与回收oGRANTGRANToREVOKEREVOKE2323授权授权-GRANT-GRANT语句语句o一般格式：一般格式： GRANT GRANT ,. . ON ON TO TO ,. WITH GRANT OPTION; WITH GRANT OPTION;o语义：语义：将对指定操作对象的指定操作权限将对指定操作对象的指定操作权限授予指定的用户授予指定的用户nWITH GRANT OPTIONWITH GRANT OPTION子句指定权限可以再授予子句指定权限可以再授予-注意：注意：不允许循环授权不允许循环授权2424GRANT(GRAN

19、T(续续) )n发出发出GRANTGRANT：uDBADBAu数据库对象创建者数据库对象创建者( (即属主即属主Owner)Owner)u拥有该权限的用户拥有该权限的用户n按受权限的用户按受权限的用户 u一个或多个具体用户一个或多个具体用户uPUBLIC(PUBLIC(全体用户全体用户) )2525WITH GRANT OPTIONWITH GRANT OPTION子句子句oWITH GRANT OPTIONWITH GRANT OPTION子句子句: :n指定：可以再授予指定：可以再授予n没有指定：不能传播没有指定：不能传播o注意：注意：不允许循环授权不允许循环授权2626例题例题 例例11

20、把查询把查询StudentStudent表权限授给用户表权限授给用户U1U1 GRANT SELECT ON Student TO U1; GRANT SELECT ON Student TO U1; 例例22把对把对StudentStudent表和表和CourseCourse表的全部权表的全部权限授予用户限授予用户U2U2和和U3U3 GRANT GRANT ALL PRIVILEGESALL PRIVILEGES ON Student,Course TO U2, U3; ON Student,Course TO U2, U3; 例例33把对表把对表SCSC的查询权限授予的查询权限授予所有用

21、户所有用户 GRANT SELECT ON SC TOGRANT SELECT ON SC TO PUBLIC PUBLIC; ;2727例题例题( (续续) ) 例例44把查询把查询StudentStudent表和表和修改学生学号修改学生学号的权的权限授给用户限授给用户U4U4 GRANT GRANT UPDATE(Sno)UPDATE(Sno),SELECT ON Student TO U4;,SELECT ON Student TO U4;o注注: :对属性列授权时必须明确指出相应属性列名对属性列授权时必须明确指出相应属性列名 2828例题例题( (续续) ) 例例55把对表把对表SCS

22、C的的INSERTINSERT权限授予权限授予U5U5用户，用户，并并允许他再将此权限授予其他用户允许他再将此权限授予其他用户 nGRANT INSERT ON SC TO U5GRANT INSERT ON SC TO U5 WITH GRANT OPTION;WITH GRANT OPTION;nU5U5还可以传播对表还可以传播对表SCSC的的INSERTINSERT权限权限 例例66GRANT INSERT ON SC GRANT INSERT ON SC TO U6TO U6 WITH GRANT OPTION WITH GRANT OPTION; ; -同样，同样，U6U6还可以将此

23、权限授予还可以将此权限授予U7U7： 例例77GRANT INSERT ON SC GRANT INSERT ON SC TO U7TO U7; ; -但但U7U7不能再传播此权限不能再传播此权限 2929传播权限传播权限( (续续) )o执行了例执行了例1-1-例例7 7后，学生后，学生- -课程数据库中的用课程数据库中的用户权限定义表户权限定义表 授权用户名授权用户名被授权用户名被授权用户名数据库对象名数据库对象名允许的操作类型允许的操作类型能否转授权能否转授权DBADBAU1U1关系关系StudentStudentSELECTSELECT不能不能DBADBAU2U2关系关系Student

24、StudentALLALL不能不能DBADBAU2U2关系关系CourseCourseALLALL不能不能DBADBAU3U3关系关系StudentStudentALLALL不能不能DBADBAU3U3关系关系CourseCourseALLALL不能不能DBADBAPUBLICPUBLIC关系关系SCSCSELECTSELECT不能不能DBADBAU4U4关系关系StudentStudentSELECTSELECT不能不能DBADBAU4U4属性列属性列Student.SnoStudent.SnoUPDATEUPDATE不能不能DBADBAU5U5关系关系SCSCINSERTINSERT能能U

25、5U5U6U6关系关系SCSCINSERTINSERT能能U6U6U7U7关系关系SCSCINSERTINSERT不能不能3030例题例题( (续续) ) 例例 DBADBA把在数据库把在数据库S_CS_C中建立表的权限授中建立表的权限授予用户予用户U8U8GRANT GRANT CREATE TABLECREATE TABLE TO U8; TO U8;3131回收回收-REVOKE-REVOKE语句语句o授予的权限可以由授予的权限可以由DBADBA或其他授权者用或其他授权者用REVOKEREVOKE语句收回语句收回o语句格式：语句格式： REVOKE REVOKE ,. . ON ON F

26、ROM FROM ,.;.;3232REVOKE(REVOKE(续续) ) 例例88把用户把用户U4U4修改学生学号的权限收回修改学生学号的权限收回REVOKE UPDATE(Sno) ON Student FROM U4;REVOKE UPDATE(Sno) ON Student FROM U4; 例例99收回所有用户对表收回所有用户对表SCSC的查询权限的查询权限REVOKE SELECT ON SC FROM REVOKE SELECT ON SC FROM PUBLICPUBLIC; ; 3333REVOKE(REVOKE(续续) ) 例例1010把用户把用户U5U5对对SCSC表的表

27、的INSERTINSERT权限收回权限收回REVOKE INSERT ON SC FROM U5 CASCADE;REVOKE INSERT ON SC FROM U5 CASCADE;n将用户将用户U5U5的的INSERTINSERT权限收回的时候必须级权限收回的时候必须级联联(CASCADE)(CASCADE)收回收回 n系统只收回直接或间接从系统只收回直接或间接从U5U5处获得的权限处获得的权限 3434REVOKE(REVOKE(续续) )n执行例执行例8-8-例例1010后，学生后，学生- -课程数据库中的课程数据库中的用户权限定义表用户权限定义表授权用户名授权用户名被授权用户名被授

28、权用户名数据库对象名数据库对象名允许的操作类型允许的操作类型能否转授权能否转授权DBADBAU1U1关系关系StudentStudentSELECTSELECT不能不能DBADBAU2U2关系关系StudentStudentALLALL不能不能DBADBAU2U2关系关系CourseCourseALLALL不能不能DBADBAU3U3关系关系StudentStudentALLALL不能不能DBADBAU3U3关系关系CourseCourseALLALL不能不能DBADBAU4U4关系关系StudentStudentSELECTSELECT不能不能3535小结小结:SQL:SQL灵活的授权机制灵

29、活的授权机制oDBADBA：拥有所有对象的所有权限拥有所有对象的所有权限n不同的权限授予不同的用户不同的权限授予不同的用户o用户：用户：拥有自己建立的对象的全部的拥有自己建立的对象的全部的操作权限操作权限nGRANTGRANT：授权予其他用户：授权予其他用户o被授权的用户被授权的用户n“继续授权继续授权”许可：再授予许可：再授予o所有授予出去的权力在必要时又都可所有授予出去的权力在必要时又都可用用REVOKEREVOKE语句收回语句收回36364.2.5 4.2.5 数据库角色数据库角色o数据库角色：数据库角色：被命名的一组与数据库操被命名的一组与数据库操作相关的权限作相关的权限n角色是权限的

30、集合角色是权限的集合 n可以为一组具有相同权限的用户创建一个可以为一组具有相同权限的用户创建一个角色角色n简化授权的过程简化授权的过程3737固定服务器角色固定服务器角色固定服务器角色固定服务器角色描描 述述 sysadminsysadmin可以在可以在 SQL Server SQL Server 中执行任何活动。中执行任何活动。serveradminserveradmin可以设置服务器范围的配置选项，关闭可以设置服务器范围的配置选项，关闭服务器。服务器。setupadminsetupadmin可以管理链接服务器和启动过程。可以管理链接服务器和启动过程。securityadminsecurit

31、yadmin可以管理登录和可以管理登录和 CREATE DATABASE CREATE DATABASE 权权限，还可以读取错误日志和更改密码。限，还可以读取错误日志和更改密码。processadminprocessadmin可以管理在可以管理在 SQL Server SQL Server 中运行的进程。中运行的进程。dbcreatordbcreator可以创建、更改和除去数据库。可以创建、更改和除去数据库。diskadmindiskadmin可以管理磁盘文件。可以管理磁盘文件。bulkadminbulkadmin可以执行可以执行 BULK INSERT BULK INSERT 语句。语句。S

32、QL ServerSQL Server在安装时就创建好的用在安装时就创建好的用于分配数据库级管理权限的实体。于分配数据库级管理权限的实体。3838固定服务器角色固定服务器角色oSQL ServerSQL Server在安装时就创建好的用于在安装时就创建好的用于分配服务器级管理权限的实体分配服务器级管理权限的实体n使用使用sp_helpsrvrolesp_helpsrvrole浏览浏览n使用使用sp_addsrvrolemembersp_addsrvrolemember将固定服务将固定服务器角色分配给某指定的登录帐户器角色分配给某指定的登录帐户n使用使用sp_dropsrvrolemembers

33、p_dropsrvrolemember从某固定服从某固定服务器角色中删除指定登录帐户务器角色中删除指定登录帐户, ,从而收从而收回分配给该登录帐户的权限回分配给该登录帐户的权限3939固定服务器角色固定服务器角色( (例例) )oUSE masterUSE master GO GOoEXEC sp_helpsrvroleEXEC sp_helpsrvrole GO GOoEXEC sp_addsrvrolemember EXEC sp_addsrvrolemember huang,sysadminhuang,sysadmin GO GOoEXEC sp_dropsrvrolemember EX

34、EC sp_dropsrvrolemember huang,sysadminhuang,sysadmin GO GO4040固定数据库角色固定数据库角色库库 角角 色色描述描述 db_ownerdb_owner在数据库中有全部权限。在数据库中有全部权限。db_accessadmindb_accessadmin可以添加或删除用户可以添加或删除用户IDID。db_securityadmidb_securityadmin n可以管理全部权限、对象所有权、可以管理全部权限、对象所有权、角色和角色成员资格。角色和角色成员资格。db_ddladmindb_ddladmin可以发出可以发出 ALL DDLA

35、LL DDL，但不能发，但不能发出出 GRANTGRANT、REVOKEREVOKE或或DENY DENY 语句。语句。db_backupoperatdb_backupoperatoror可以发出可以发出DBCCDBCC、CHECKPOINTCHECKPOINT和和BACKUPBACKUP语句。语句。4141固定数据库角色固定数据库角色( (续续) )库库 角角 色色描述描述 db_datareaderdb_datareader可以选择数据库内任何用户可以选择数据库内任何用户表中的所有数据。表中的所有数据。db_datawriterdb_datawriter可以更改数据库内任何用户可以更改数据

36、库内任何用户表中的所有数据。表中的所有数据。db_denydatareadedb_denydatareader r不能选择数据库内任何用户不能选择数据库内任何用户表中的任何数据。表中的任何数据。db_denydatawritedb_denydatawriter r不能更改数据库内任何用户不能更改数据库内任何用户表中的任何数据。表中的任何数据。4242固定数据库角色固定数据库角色oSQL ServerSQL Server在安装时就创建好的用于在安装时就创建好的用于分配数据库级管理权限的实体分配数据库级管理权限的实体n使用使用sp_helpdbfixedrolesp_helpdbfixedrole

37、浏览浏览n使用使用sp_addrolemembersp_addrolemember将固定数据库角将固定数据库角色分配给某登录帐户色分配给某登录帐户n使用使用sp_droprolemembersp_droprolemember从某固定数据从某固定数据库角色中删除指定登录帐户库角色中删除指定登录帐户, ,从而收回从而收回分配给该登录帐户的权限分配给该登录帐户的权限4343固定数据库角色固定数据库角色( (例例) )oUSE masterUSE master GO GOoEXEC sp_helpdbfixedroleEXEC sp_helpdbfixedrole GO GOoEXEC sp_addr

38、olemember db_owner,huang1EXEC sp_addrolemember db_owner,huang1 GO GOoEXEC sp_droprolemember db_owner,huang1EXEC sp_droprolemember db_owner,huang1 GO GO4444数据库角色数据库角色o角色的创建角色的创建exec sp_addroleexec sp_addrole o给角色授权给角色授权 GRANT GRANT ， ON ON 对象名对象名 TO TO ， 4545数据库角色数据库角色o 例例1111通过角色将一组权限授予一个用户通过角色将一组权限

39、授予一个用户n创建角色创建角色 exec sp_addrole r1exec sp_addrole r1 exec sp_addrole r2 exec sp_addrole r2n授权授权 GRANT SELECT ON SC TO r1GRANT SELECT ON SC TO r1 GRANT UPDATE ON Course(Cname) to r2 GRANT UPDATE ON Course(Cname) to r2n权限回收权限回收 REVOKE SELECT ON COURSE FROM r1REVOKE SELECT ON COURSE FROM r1 REVOKE UPDA

40、TE ON COURSE FROM r2 REVOKE UPDATE ON COURSE FROM r24646数据库角色数据库角色o 例例1111( (续续) )n删除角色删除角色 exec sp_droprole r1exec sp_droprole r1 exec sp_droprole r2 exec sp_droprole r24747数据库角色数据库角色o 例例1212角色的权限修改角色的权限修改n在角色原有的权限的基础上增加对在角色原有的权限的基础上增加对SCSC表的表的UPDATEUPDATE权限权限 GRANT UPDATE ON SC TO r1GRANT UPDATE ON SC TO r1o 例例1313角色的权限修改角色的权限修改n在角色原有的权限的基础上减少了对在角色原有的权限的基础上减少了对SCSC表表的的SELECTSELECT权限权限 REVOKE SELECT ON SC FROM r1REVOKE SELECT ON SC FROM r14848自主存取控制缺点自主存取控制缺点o可能存在数据的可能存在数据的“无意泄露无意泄露”o原因：原因：这种机制仅仅通过对数据的