数据库基础与Access应用教程 工业和信息化普通高等教育“十二五”规划教材立项项目 教学课件 赵洪帅 林旺 陈立新 第12章 数据库安全.pptVIP

数据库基础与Access应用教程 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 第12章 数据库安全 数据库系统的安全主要是指防止非法用户使用或访问系统中的数据和应用程序。为避免应用数据和应用程序遭到意外破坏，Access提供了一系列保护措施，如设置数据库密码、数据库加密、用户级安全机制、数据库备份、数据库压缩和修复等。 12.1保护数据库 常见的保护方法有：设置数据库密码、数据库加密等。 12.1.1 设置数据库密码 通过添加密码限制哪些用户能打开数据库，可以提供对数据库的有限保护。Microsoft Access 将数据库密码存储在不加密的窗体中。 如果这种方式影响数据库中敏感数据的安全性，请使用用户级安全机制取代数据库密码。 如果丢失或忘记了数据库密码，将不能恢复，也将无法打开数据库。 密码指南 ①使用由大写字母、小写字母、数字和符号组合而成的强密码。弱密码不混合使用这些元素。例如，Y6dh!et5 是强密码；House27 是弱密码。密码长度应大于或等于 8 个字符。最好使用包括 14 个或更多个字符的密码。 ②记住密码很重要。如果忘记了密码，Microsoft 将无法找回。最好将密码记录下来，保存在一个安全的地方，这个地方应该尽量远离密码所要保护的信息。 ③用户名长度为 1 到 20 个字符，可以包含字母、重音符号、数字、空格和符号，但以下字符除外： 字符 \ [ ] : | + = ; , ? * 先导空格 控制字符（ASCII 10 到 ASCII 31） ④密码是区分大小写的。 12.2 撤销数据库密码 12.1.3 数据库加密 为了进一步对数据库进行保护，可以对数据库进行编码压缩，即加密。目的就是对数据库文件进行压缩，使数据库编程无法以文本形式打开的格式，这样使用其他工具程序或字处理软件就无法查看此数据库的内容。 12.1.4 生成MDE文件 Access数据库文件类型是.mdb，由mdb可以生成.MDE文件。在打开的MDE文件中，不可以更改窗体、报表、页和模块，不可查看或编辑VBA代码。 12.2 用户级安全机制 在Access关联的工作组信息文件中建立用户和工作组账户，用来管理用户。在具体的数据库中管理对象权限，可以给用户和工作组分别指定使用权限。用户要输入用户名称和密码才能打开数据库，对数据库的操作要受权限的限制。 12.2.1 工作组信息文件 在用户级安全机制下，当用户启动Access数据库时需输入用户名和密码，然后Access开始读取工作组信息文件。 在Microsoft Access中，用户和工作组的信息账户，是存储在工作组信息文件中的，即使用工作组信息文件来管理用户和工作组。而默认的工作组信息文件是：C:\Program Files\Microsoft Office\Office\System.mdw。 12.2.2 用户、组和权限 1.用户账户 由用户名和个人 ID (PID) 标识的账户，创建它的目的是在 Access 工作组中管理用户对数据库对象的访问权限。数据库的用户账户为个人提供特定的权限，以供访问数据库中的信息和资源。 12.2.2 用户、组和权限 2.组账户 工作组中用户账户的集合，由组名称和个人 ID (PID) 标识。分配给一个组的权限适用于组中所有用户。 作为数据库安全机制的一部分，可以在 Microsoft Access 工作组中创建组账户，为多个用户指定一套共同的权限。要完成该过程，必须以管理员组成员的身份登录到数据库中。 12.2.2 用户、组和权限 3. 将用户添加到新组中。 若要完成该过程，必须以管理员组成员的身份登录到数据库中。 12.2.2 用户、组和权限 4. 权限 权限：一组属性，用于指定用户对数据库中的数据或对象所拥有的访问权限类型。打开要在工作组之间共享的、启用安全机制的数据库，并为新组指定权限。 在Access数据库中，对组和用户访问数据库权限的设置工作，只能通过管理员完成。设置的权限包括：“打开/运行”，读取设计、修改设计、管理、读取数据，更新数据、插入数据和删除数据。 可以添加或删除对某个现有数据库及其对象的权限，也可设置创建新对象时所使用的权限。 12.2.3 设置安全机制 用户级安全机制是对 Microsoft Access 数据库