数据库安全措施数据库.ppt

《数据库安全措施数据库.ppt》由会员分享，可在线阅读，更多相关《数据库安全措施数据库.ppt（12页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、数据库原理及应用数据库原理及应用ACCESSACCESS计算中心计算中心第十七章第十七章 数据库安全措施数据库安全措施数据库原理及应用(Access版)http:/本章内容本章内容4.3.2.1.了解了解ACCESSACCESS安全机制安全机制 数据库用户密码数据库用户密码 用户级安全机制用户级安全机制 安全向导安全向导5.编码编码/解码数据库解码数据库 6.生成生成MDEMDE文件保护数据库文件保护数据库 数据库原理及应用(Access版)http:/17.1 17.1 了解了解ACCESSACCESS安全机制安全机制 v一个一个AccessAccess数据库建立起来以后，其默认状态是对所有

2、数据库建立起来以后，其默认状态是对所有用户开放所有操作权限，这样很容易由于不合理、不合用户开放所有操作权限，这样很容易由于不合理、不合法或操作不当等造成数据的泄露、更改或破坏。所以法或操作不当等造成数据的泄露、更改或破坏。所以,采采取一些措施来保护数据库的安全是非常有必要的。取一些措施来保护数据库的安全是非常有必要的。vAccessAccess安全机制主要包括安全机制主要包括:数据库用户密码数据库用户密码用户级安全机制用户级安全机制安全向导安全向导数据库编码数据库编码生成生成MDEMDE文件文件 数据库原理及应用(Access版)http:/17.2 17.2 设置数据库用户密码设置数据库用户

3、密码v为数据库设置密码是一种简单的保护数据库安全的方法，为数据库设置密码是一种简单的保护数据库安全的方法，设置密码后，每次打开数据库时需要输入密码，不知道设置密码后，每次打开数据库时需要输入密码，不知道密码的用户是无法使用数据库的。密码的用户是无法使用数据库的。v设置步骤设置步骤:(1)(1)以以独占方式打开独占方式打开独占方式打开独占方式打开要设置密码的数据库要设置密码的数据库(2)(2)依次单击依次单击“工具工具”“安全安全”“设置数据库密码设置数据库密码”(3)(3)在打开的对话框中输入密码，然后单击在打开的对话框中输入密码，然后单击“确定确定”按按钮。钮。(4)(4)关闭数据库，退出关

4、闭数据库，退出AccessAccess环境，密码设置完毕。下环境，密码设置完毕。下次再打开此数据库，就会提示输入密码，密码正确次再打开此数据库，就会提示输入密码，密码正确才能打开数据库。才能打开数据库。数据库原理及应用(Access版)http:/17.3 17.3 用户级安全机制用户级安全机制v为数据库设置密码后，要打开数据库的用户都必须先输为数据库设置密码后，要打开数据库的用户都必须先输入密码，但是一旦成功打开了数据库，则不存在有任何入密码，但是一旦成功打开了数据库，则不存在有任何机制来进一步保证数据库的安全。若要对数据库实施安机制来进一步保证数据库的安全。若要对数据库实施安全措施，最灵活

5、、最广泛的方法是用户级安全机制。全措施，最灵活、最广泛的方法是用户级安全机制。v使用用户级安全机制，可以：使用用户级安全机制，可以：防止用户无意地更改应用程序所依赖的表、查询防止用户无意地更改应用程序所依赖的表、查询 窗窗体和宏而破坏应用程序。体和宏而破坏应用程序。保护数据库中的敏感数据保护数据库中的敏感数据 数据库原理及应用(Access版)http:/工作组及工作组文件工作组及工作组文件v工作组是用户、用户组和对象权限的集合。在工作组是用户、用户组和对象权限的集合。在AccessAccess中，中，用户和用户组的信息是存储在工作组信息文件中的，即用户和用户组的信息是存储在工作组信息文件中的

6、，即使用工作组信息文件来管理用户和用户组。系统默认的使用工作组信息文件来管理用户和用户组。系统默认的工作组信息文件为。工作组信息文件为。v创建新的工作组创建新的工作组(P307)(P307)v加入已有的工作组加入已有的工作组(P307)(P307)数据库原理及应用(Access版)http:/用户与组用户与组v每次每次AccessAccess启动，都要读取工作组信息文件从而得到用启动，都要读取工作组信息文件从而得到用户和组的帐户信息。户和组的帐户信息。v在默认的工作组信息文件中，在默认的工作组信息文件中，AccessAccess会自动创建一个名会自动创建一个名为为“管理员管理员”的默认有户，该

7、用户拥有数据库中所有对的默认有户，该用户拥有数据库中所有对象的使用权限。同时，默认设置了两个组：管理员组和象的使用权限。同时，默认设置了两个组：管理员组和用户组。用户组。v根据需要，可以：根据需要，可以：创建新用户（创建新用户（P308P308）创建新组（创建新组（P309P309）数据库原理及应用(Access版)http:/用户与组的权限用户与组的权限v创建了新的用户和组，还要设置用户或组的使用数据库创建了新的用户和组，还要设置用户或组的使用数据库对象的权限。对象的权限。v依次选择依次选择“工具工具”“安全安全”“用户与组权限用户与组权限”，在，在打开的对话框中进行用户和组权限的设置。打开

8、的对话框中进行用户和组权限的设置。1 选择用用户或或组 2 选择数据数据库对象象类型型3 选择具具体的数据体的数据库对象象4 设置置权限限注：如果要注：如果要对多个用多个用户设置相同置相同的的权限，最限，最简单的操作是：将的操作是：将这些用些用户添加到同一个添加到同一个组中，然后中，然后设置置组的的权限，限，则该组下的用下的用户将自将自动继承承组权限。限。数据库原理及应用(Access版)http:/17.4 17.4 安全向导安全向导v可以利用安全向导来建立数据库的用户级安全性。在运可以利用安全向导来建立数据库的用户级安全性。在运行向导之前先将数据库备份以防万一。行向导之前先将数据库备份以防

9、万一。v依次点击依次点击“工具工具”“安全安全”“设置安全机制向导设置安全机制向导”，可以启动向导。按照提示进行设置操作，可以设置好，可以启动向导。按照提示进行设置操作，可以设置好组、用户、权限等各种安全性。组、用户、权限等各种安全性。v具体操作详见教材具体操作详见教材P311P311数据库原理及应用(Access版)http:/17.5 17.5 编码数据库编码数据库v为了进一步对数据库进行加密保护，可以对数据库进行为了进一步对数据库进行加密保护，可以对数据库进行编码压缩。这样使用其它工具程序或字处理等软件就无编码压缩。这样使用其它工具程序或字处理等软件就无法查看此数据库的内容，而对用户在法

10、查看此数据库的内容，而对用户在AccessAccess下的使用则下的使用则不影响。不影响。v操作步骤：操作步骤：（1 1）依次选择）依次选择“工具工具”“安全安全”“编码编码/解码数据库解码数据库”（2 2）在弹出的数据库加密）在弹出的数据库加密/解密窗口中，选取要编解密窗口中，选取要编码的数据库，点击确定按钮。码的数据库，点击确定按钮。（3 3）在弹出的数据库加密后另存为窗口中，在文件）在弹出的数据库加密后另存为窗口中，在文件名输入框中输入编码后的文件名，点击保存按钮。名输入框中输入编码后的文件名，点击保存按钮。编码压缩后的数据库被另存为另一个文件。编码压缩后的数据库被另存为另一个文件。数据

11、库原理及应用(Access版)http:/17.6 17.6 生成生成MDEMDE文件文件vMDEMDE是一种经过编译的特殊形式的数据库，这种格式下，是一种经过编译的特殊形式的数据库，这种格式下，大多数对象只能执行而不能修改。也不能进行对象的导大多数对象只能执行而不能修改。也不能进行对象的导入和导出。入和导出。v点击点击“工具工具”“数据库实用工具数据库实用工具”“生成生成MDEMDE文件文件”，可以进入保存窗口。指定好原始的数据库位置和名，可以进入保存窗口。指定好原始的数据库位置和名称，指定要保存的称，指定要保存的MDEMDE文件的位置和名称，点击保存即文件的位置和名称，点击保存即可完成。可完成。数据库原理及应用(Access版)http:/本章小结与提问v了解数据库安全措施的设置了解数据库安全措施的设置数据库用户密码数据库用户密码用户级安全机制用户级安全机制安全向导安全向导编码编码/解码数据库解码数据库生成生成MDEMDE文件文件