Access数据库的安全性分析.pdfVIP

维普资讯 2007耳第2期 中图分类号：TP309 文献标识码：A 文章编号 ：1009—2552(2007)02—0065—02 Access数据库的安全性分析 李 楠 ，张世星 (中国人民武装警察部队学院，廊坊 065000) 摘 要：随着Access数据库的应用越来越广，对其安全性的需求也越来越高，针对现有 Access 数据库文件安全技术的局限与不足，提出一种新的数据库安全策略，可以有效解决 Access数据 库的安全 问题。 关键词：Access；数据库；安全策略 AnalysisofAccessdata base’Ssecurity LINan．ZHANG Shi—xing (ThePeople’SArmedPoliceForceAcademyofChina，Langfang065000，China) Abstract：Withtheaccessdatabase’sapplicationbeingmoreandmorewidely，itssecurityisrequiredhighb’ morena dmore．Aimingathtedeficienc)ofaccessdatabase’SsecuretechnologT，thispaperputsforwarda new mechodofaccessdatabase’Ssecurity．itcanavailabl、rresolvetheaccessdatabase’Ssecureproblem ． Keywords：Access：database：metho(1ofsecurits 0 前言 擎使用基于工作组的安全模型(也称为用户级安全 Access数据库管理系统是 MicrosoftOffice系列 性)来判断谁可以打开数据库，并保护数据库所包含 应用软件的一个重要组成部分。它界面友好，操作 对象的安全。无论是否明确设置 了数据库的安全 简单，是开发中小型数据库应用系统的常用的平台， 性，用户级安全性对所有 Access数据库始终处于打 以其功能全面、程序设计方便等特点得到广泛应用。 开状态。可以通过操纵用户和组帐户的权限和成员 但是随着 Access数据库的应用越来越广，对其安全 身份来更改Access中的默认安全级别。无论何时 性的需求也越来越高，Access数据库存在 的安全问 启动Access，Jet数据库引擎都要查找工作组信息文 题，显现了现有数据库文件安全技术的局限与不足。 件 ，工作组信息文件包含组和用户信息(包括密码)， 这些信息决定了谁可 以打开数据库，以及他们对数 lAccess数据库的安全措施及存在的漏洞 据库中的对象的权限。 (1)加密数据库。 “加密／解密数据库”命令位于 但是在Access中存在 由Anin用户引发的安全 “工具”菜单的 “安全”子菜单中，是最简单(电是安全 漏洞 Admin用户是 Access系统的缺省用户，微软 性最低)的保护数据库的方法。加密数据库就是将 将其用于标记该 Admin帐户 的用户 ID号设成 了一 数据库文件压缩，从而使某些实用程序 (盘f1字处理 个固定值 ，这就意味着拿世界的 Ac(e·ss系统的Ad— 器)不能解读这些文件：加崭一个不具有发 没