Access2003应用教程第九章数据库的安全资料精要.ppt

LOGO LOGO 9.1 数据库安全概述 9.1.1 加强数据库安全的意义 数据库的建立和数据库对象的创建都需要投入大量的人力、物力和财力，而且数据库系统中存储着大量的信息。数据库在建立完成后，并不希望所有人都能使用或修改数据库中的内容，这就需要对数据库实行安全的管理。 返回首页 9.1 数据库安全概述 9.1.2 数据库安全措施 1. 设置数据库密码 设置数据库密码就像为数据库安上一把锁，数据库的密码就是打开数据库的钥匙。对数据库设置密码后，每次打开数据库时都将显示要求输入密码的对话框，访问者必须正确输密码才能打开数据库进行操作，从而限制一些人访问数据库的内容。在数据库打开后，数据库中的所有对象用户都将是可用的。 2. 加密数据库 对于设置了密码的Access数据库文件，可以使用一些其他软件绕过它的密码直接读取里面的数据，就像窃贼绕过带锁的门，从窗户进入屋内行窃。所以为了信息安全起见，必须重新改变数据库文件的结构，通过对数据库文件进行压缩、编码，使数据库无法被工具程序解密，这样的数据库才能是安全的。 3. 使用用户级安全机制 使用用户级安全机制是保护数据库最灵活，使用最广泛的方法，可以建立对数据库和对象不同的访问级别。数据库设置用户级安全机制后，在启动Access时用户必须输入密码，然后Access会读取工作组信息文件，以确定该用户能够访问的数据库对象以及他们的权限。 返回首页 9.1 数据库安全概述 9.1.2 数据库安全措施 4. 设置模块密码 使用模块密码可以保护所有标准模块和类模块（例如窗体和报表中包含的代码）以免用户不小心修改或查看 VBA代码。设置密码后，只需在首次使用时输入一次密码，以便在 Visual Basic 编辑器中查看或修改代码。除查看和编辑外，在剪切、复制、粘贴、导出或删除任何模块时也都需要密码。但应该注意的是，使用这种方法保护代码不能防止其他用户运行代码，也不能防止其他用户使用第三方实用程序（如 16 进制编辑器软件）来查看代码。要完全保护代码，必须将.mdb 文件转换为MDE文件。 设置项目中模块密码的方法是： （1）为该项目从 Visual Basic 编辑器的“工具”菜单中选择“属性”命令。 （2）在“项目属性”对话框中，单击“保护”选项卡。 （3）选中“查看时锁定工程”复选框并键入密码。 （4）在“确认密码”框中，重新键入密码，然后单击“确定”。 返回首页 9.1 数据库安全概述 9.1.2 数据库安全措施 5. 使用 MDE 文件 通过将数据库文件转换为 MDE 文件，可以完全保护 Access 中的代码免受非法访问。将.mdb 文件转换为 MDE 文件时，Access 将编译所有模块，删除所有可编辑的源代码，然后压缩目标数据库。原始的.mdb 文件不会受到影响。新数据库中的VBA代码仍然能运行，但不能查看或编辑。数据库将继续正常工作，您仍然可以升级数据和运行报表。尤其是，将Access 数据库保存为 MDE 文件可以防止以下操作： ?在设计视图中查看、修改或创建窗体、报表或模块。 ?添加、删除或更改对对象库或数据库的引用。 ?使用 Access 或 VBA 对象模型的属性或方法更改代码。MDE 文件不包含可编辑代码。 ?导入或导出窗体、报表或模块。而表、查询、数据访问页和宏可以导入非 MDE 数据库，或从中导出。 将.mdb文件转换为MDE文件的方式是： （1）先关闭要转换的数据库。 （2）单击“工具”菜单中的“数据库实用工具”。 （3）单击“生成 MDE 文件”。 （4）在“保存数据库为 MDE”对话框中，找到.mdb 文件，然后单击“生成MDE”。 返回首页 9.2 设置数据库密码 9.2.1 设置数据库密码 设置数据库密码时，应该使用内容复杂的信息做为密码。密码可包含字母、数字和符号的任意组合，最长可以为15个字符。设置密码长度最好多于六位，且避免使用出生年月、姓名拼音等容易被猜中的信息。使用字母时需要考虑大小写，如果指定密码时混合使用了大小写字母，则进入系统输入密码时，输入的大小写形式必须与定义的完全一致。保险的做法是将字母与数字混合使用。 返回首页 9.2 设置数据库密码 例9-1：为“数据安全”数据库设置密码 （1）关闭当前需要设置密码的数据库（不退出Access系统）。 （2）选择Access系统“文件”菜单，单击“打开”命令，如图9-1所示。 返回首页 9.2 设置数据库密码 （3）选择“数据安全”数据库，单击“打开”按钮右边的箭头，将显示图9-1所示的对话框，在下拉式菜单中选择“