數(shù)據(jù)庫(kù)安全措施數(shù)據(jù)庫(kù)

1、數(shù)據(jù)庫(kù)原理及應(yīng)用數(shù)據(jù)庫(kù)原理及應(yīng)用ACCESSACCESS計(jì)算中心計(jì)算中心第十七章第十七章 數(shù)據(jù)庫(kù)安全措施數(shù)據(jù)庫(kù)安全措施數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/本章內(nèi)容本章內(nèi)容.了解了解ACCESSACCESS安全機(jī)制安全機(jī)制 數(shù)據(jù)庫(kù)用戶密碼數(shù)據(jù)庫(kù)用戶密碼 用戶級(jí)安全機(jī)制用戶級(jí)安全機(jī)制 安全向?qū)О踩驅(qū)?.編碼編碼/ /解碼數(shù)據(jù)庫(kù)解碼數(shù)據(jù)庫(kù) 6.生成生成MDEMDE文件保護(hù)數(shù)據(jù)庫(kù)文件保護(hù)數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/17.1 17.1 了解了解ACCESSACCESS安全機(jī)制安全機(jī)制 v一個(gè)一個(gè)AccessAccess數(shù)據(jù)庫(kù)建立起來(lái)以后，其默認(rèn)狀態(tài)

2、是對(duì)所有數(shù)據(jù)庫(kù)建立起來(lái)以后，其默認(rèn)狀態(tài)是對(duì)所有用戶開(kāi)放所有操作權(quán)限，這樣很容易由于不合理、不合用戶開(kāi)放所有操作權(quán)限，這樣很容易由于不合理、不合法或操作不當(dāng)?shù)仍斐蓴?shù)據(jù)的泄露、更改或破壞。所以法或操作不當(dāng)?shù)仍斐蓴?shù)據(jù)的泄露、更改或破壞。所以, ,采取一些措施來(lái)保護(hù)數(shù)據(jù)庫(kù)的安全是非常有必要的。采取一些措施來(lái)保護(hù)數(shù)據(jù)庫(kù)的安全是非常有必要的。vAccessAccess安全機(jī)制主要包括安全機(jī)制主要包括: : 數(shù)據(jù)庫(kù)用戶密碼數(shù)據(jù)庫(kù)用戶密碼 用戶級(jí)安全機(jī)制用戶級(jí)安全機(jī)制 安全向?qū)О踩驅(qū)?數(shù)據(jù)庫(kù)編碼數(shù)據(jù)庫(kù)編碼 生成生成MDEMDE文件文件 數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/17.2 17.2 設(shè)置

3、數(shù)據(jù)庫(kù)用戶密碼設(shè)置數(shù)據(jù)庫(kù)用戶密碼v為數(shù)據(jù)庫(kù)設(shè)置密碼是一種簡(jiǎn)單的保護(hù)數(shù)據(jù)庫(kù)安全的方為數(shù)據(jù)庫(kù)設(shè)置密碼是一種簡(jiǎn)單的保護(hù)數(shù)據(jù)庫(kù)安全的方法，設(shè)置密碼后，每次打開(kāi)數(shù)據(jù)庫(kù)時(shí)需要輸入密碼，法，設(shè)置密碼后，每次打開(kāi)數(shù)據(jù)庫(kù)時(shí)需要輸入密碼，不知道密碼的用戶是無(wú)法使用數(shù)據(jù)庫(kù)的。不知道密碼的用戶是無(wú)法使用數(shù)據(jù)庫(kù)的。v設(shè)置步驟設(shè)置步驟: :(1)(1)以以要設(shè)置密碼的數(shù)據(jù)庫(kù)要設(shè)置密碼的數(shù)據(jù)庫(kù)(2)(2)依次單擊依次單擊“工具工具”“安全安全”“設(shè)置數(shù)據(jù)庫(kù)密碼設(shè)置數(shù)據(jù)庫(kù)密碼”(3)(3)在打開(kāi)的對(duì)話框中輸入密碼，然后單擊在打開(kāi)的對(duì)話框中輸入密碼，然后單擊“確定確定”按按鈕。鈕。(4)(4)關(guān)閉數(shù)據(jù)庫(kù)，退出關(guān)閉數(shù)據(jù)庫(kù)，退出A

4、ccessAccess環(huán)境，密碼設(shè)置完畢。下環(huán)境，密碼設(shè)置完畢。下次再打開(kāi)此數(shù)據(jù)庫(kù)，就會(huì)提示輸入密碼，密碼正確次再打開(kāi)此數(shù)據(jù)庫(kù)，就會(huì)提示輸入密碼，密碼正確才能打開(kāi)數(shù)據(jù)庫(kù)。才能打開(kāi)數(shù)據(jù)庫(kù)。 數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/17.3 17.3 用戶級(jí)安全機(jī)制用戶級(jí)安全機(jī)制v為數(shù)據(jù)庫(kù)設(shè)置密碼后，要打開(kāi)數(shù)據(jù)庫(kù)的用戶都必須先為數(shù)據(jù)庫(kù)設(shè)置密碼后，要打開(kāi)數(shù)據(jù)庫(kù)的用戶都必須先輸入密碼，但是一旦成功打開(kāi)了數(shù)據(jù)庫(kù)，則不存在有輸入密碼，但是一旦成功打開(kāi)了數(shù)據(jù)庫(kù)，則不存在有任何機(jī)制來(lái)進(jìn)一步保證數(shù)據(jù)庫(kù)的安全。若要對(duì)數(shù)據(jù)庫(kù)任何機(jī)制來(lái)進(jìn)一步保證數(shù)據(jù)庫(kù)的安全。若要對(duì)數(shù)據(jù)庫(kù)實(shí)施安全措施，最靈活、最廣泛的方法是用

5、戶級(jí)安全實(shí)施安全措施，最靈活、最廣泛的方法是用戶級(jí)安全機(jī)制。機(jī)制。v使用用戶級(jí)安全機(jī)制，可以：使用用戶級(jí)安全機(jī)制，可以： 防止用戶無(wú)意地更改應(yīng)用程序所依賴的表、查詢防止用戶無(wú)意地更改應(yīng)用程序所依賴的表、查詢 窗窗體和宏而破壞應(yīng)用程序。體和宏而破壞應(yīng)用程序。 保護(hù)數(shù)據(jù)庫(kù)中的敏感數(shù)據(jù)保護(hù)數(shù)據(jù)庫(kù)中的敏感數(shù)據(jù) 數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/工作組及工作組文件工作組及工作組文件v工作組是用戶、用戶組和對(duì)象權(quán)限的集合。在工作組是用戶、用戶組和對(duì)象權(quán)限的集合。在AccessAccess中，用戶和用戶組的信息是存儲(chǔ)在工作組信息文件中中，用戶和用戶組的信息是存儲(chǔ)在工作組信息文件中的，即使用工作

6、組信息文件來(lái)管理用戶和用戶組。系的，即使用工作組信息文件來(lái)管理用戶和用戶組。系統(tǒng)默認(rèn)的工作組信息文件為統(tǒng)默認(rèn)的工作組信息文件為System.mdwSystem.mdw。v創(chuàng)建新的工作組創(chuàng)建新的工作組(P307)(P307)v加入已有的工作組加入已有的工作組(P307)(P307)數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/用戶與組用戶與組v每次每次AccessAccess啟動(dòng)，都要讀取工作組信息文件從而得到啟動(dòng)，都要讀取工作組信息文件從而得到用戶和組的帳戶信息。用戶和組的帳戶信息。v在默認(rèn)的工作組信息文件在默認(rèn)的工作組信息文件System.mdwSystem.mdw中，中，AccessAc

7、cess會(huì)自會(huì)自動(dòng)創(chuàng)建一個(gè)名為動(dòng)創(chuàng)建一個(gè)名為“管理員管理員”的默認(rèn)有戶，該用戶擁有的默認(rèn)有戶，該用戶擁有數(shù)據(jù)庫(kù)中所有對(duì)象的使用權(quán)限。同時(shí)，默認(rèn)設(shè)置了兩數(shù)據(jù)庫(kù)中所有對(duì)象的使用權(quán)限。同時(shí)，默認(rèn)設(shè)置了兩個(gè)組：管理員組和用戶組。個(gè)組：管理員組和用戶組。v根據(jù)需要，可以：根據(jù)需要，可以： 創(chuàng)建新用戶（創(chuàng)建新用戶（P308P308） 創(chuàng)建新組（創(chuàng)建新組（P309P309）數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/用戶與組的權(quán)限用戶與組的權(quán)限v創(chuàng)建了新的用戶和組，還要設(shè)置用戶或組的使用數(shù)據(jù)創(chuàng)建了新的用戶和組，還要設(shè)置用戶或組的使用數(shù)據(jù)庫(kù)對(duì)象的權(quán)限。庫(kù)對(duì)象的權(quán)限。v依次選擇依次選擇“工具工具”“安全安全

8、”“用戶與組權(quán)限用戶與組權(quán)限”，在打開(kāi)的對(duì)話框中進(jìn)行用戶和組權(quán)限的設(shè)置。在打開(kāi)的對(duì)話框中進(jìn)行用戶和組權(quán)限的設(shè)置。1 選擇用選擇用戶或組戶或組 2 選擇選擇數(shù)據(jù)庫(kù)對(duì)數(shù)據(jù)庫(kù)對(duì)象類型象類型3 選擇具選擇具體的數(shù)據(jù)體的數(shù)據(jù)庫(kù)對(duì)象庫(kù)對(duì)象4 設(shè)置權(quán)限設(shè)置權(quán)限注：如果要對(duì)多個(gè)用戶設(shè)置相同注：如果要對(duì)多個(gè)用戶設(shè)置相同的權(quán)限，最簡(jiǎn)單的操作是：將這的權(quán)限，最簡(jiǎn)單的操作是：將這些用戶添加到同一個(gè)組中，然后些用戶添加到同一個(gè)組中，然后設(shè)置組的權(quán)限，則該組下的用戶設(shè)置組的權(quán)限，則該組下的用戶將自動(dòng)繼承組權(quán)限。將自動(dòng)繼承組權(quán)限。數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/17.4 17.4 安全向?qū)О踩驅(qū)可以利用

9、安全向?qū)?lái)建立數(shù)據(jù)庫(kù)的用戶級(jí)安全性。在可以利用安全向?qū)?lái)建立數(shù)據(jù)庫(kù)的用戶級(jí)安全性。在運(yùn)行向?qū)е跋葘?shù)據(jù)庫(kù)備份以防萬(wàn)一。運(yùn)行向?qū)е跋葘?shù)據(jù)庫(kù)備份以防萬(wàn)一。v依次點(diǎn)擊依次點(diǎn)擊“工具工具”“安全安全”“設(shè)置安全機(jī)制向設(shè)置安全機(jī)制向?qū)?dǎo)”，可以啟動(dòng)向?qū)?。按照提示進(jìn)行設(shè)置操作，可以，可以啟動(dòng)向?qū)?。按照提示進(jìn)行設(shè)置操作，可以設(shè)置好組、用戶、權(quán)限等各種安全性。設(shè)置好組、用戶、權(quán)限等各種安全性。 v具體操作詳見(jiàn)教材具體操作詳見(jiàn)教材P311P311數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/17.5 17.5 編碼數(shù)據(jù)庫(kù)編碼數(shù)據(jù)庫(kù)v為了進(jìn)一步對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密保護(hù)，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)為了進(jìn)一步對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密

10、保護(hù)，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行編碼壓縮。這樣使用其它工具程序或字處理等軟件行編碼壓縮。這樣使用其它工具程序或字處理等軟件就無(wú)法查看此數(shù)據(jù)庫(kù)的內(nèi)容，而對(duì)用戶在就無(wú)法查看此數(shù)據(jù)庫(kù)的內(nèi)容，而對(duì)用戶在AccessAccess下的下的使用則不影響。使用則不影響。v操作步驟：操作步驟： （1 1）依次選擇）依次選擇“工具工具”“安全安全”“編碼編碼/ /解碼數(shù)據(jù)庫(kù)解碼數(shù)據(jù)庫(kù)” （2 2）在彈出的數(shù)據(jù)庫(kù)加密）在彈出的數(shù)據(jù)庫(kù)加密/ /解密窗口中，選取要編解密窗口中，選取要編碼的數(shù)據(jù)庫(kù)，點(diǎn)擊確定按鈕。碼的數(shù)據(jù)庫(kù)，點(diǎn)擊確定按鈕。 （3 3）在彈出的數(shù)據(jù)庫(kù)加密后另存為窗口中，在文件）在彈出的數(shù)據(jù)庫(kù)加密后另存為窗口中，在文件

11、名輸入框中輸入編碼后的文件名，點(diǎn)擊保存按鈕。名輸入框中輸入編碼后的文件名，點(diǎn)擊保存按鈕。編碼壓縮后的數(shù)據(jù)庫(kù)被另存為另一個(gè)文件。編碼壓縮后的數(shù)據(jù)庫(kù)被另存為另一個(gè)文件。 數(shù)據(jù)庫(kù)原理及應(yīng)用(Access版) http:/17.6 17.6 生成生成MDEMDE文件文件vMDEMDE是一種經(jīng)過(guò)編譯的特殊形式的數(shù)據(jù)庫(kù)，這種格式下，是一種經(jīng)過(guò)編譯的特殊形式的數(shù)據(jù)庫(kù)，這種格式下，大多數(shù)對(duì)象只能執(zhí)行而不能修改。也不能進(jìn)行對(duì)象的大多數(shù)對(duì)象只能執(zhí)行而不能修改。也不能進(jìn)行對(duì)象的導(dǎo)入和導(dǎo)出。導(dǎo)入和導(dǎo)出。 v點(diǎn)擊點(diǎn)擊“工具工具”“數(shù)據(jù)庫(kù)實(shí)用工具數(shù)據(jù)庫(kù)實(shí)用工具”“生成生成MDEMDE文文件件”，可以進(jìn)入保存窗口。指定好原始的數(shù)據(jù)庫(kù)位置，可以進(jìn)入保存窗口。指定好原始的數(shù)據(jù)庫(kù)位置和名稱，指定要保存的和名稱，指定