access2003第八章数据库安全.pptVIP

第8章 数据库安全 1. 设置数据库密码 2. 设置用户级安全机制 3. 分发Access应用程序 1. 设置数据库密码 设置数据库打开密码是防止非法用户打开数据库的一种最简单有效的方法。 如果使用了数据库密码，则所有用户都必须先输入密码才可以打开数据库。 设置密码（1） 例8-1 把“教学管理”数据库的密码设置为“PWD”。 1）启动Access，但先不打开要设置密码的数据库，并确认没有其他用户正打开该数据库； 2）选择菜单“文件”|“打开”，或单击工具栏上的“打开”按钮，弹出“打开”对话框（如图8-1所示） ； 3）在 “打开”对话框中单击要设置密码的目标数据库文件； 4）单击对话框右下角的“打开”按钮右侧的下拉按钮，选择“以独占方式打开”打开该数据库（如图8-2所示） ； 5）选择菜单“工具”|“安全”|“设置数据库密码”，弹出“设置数据库密码”对话框（如图8-3所示） ； 6）在“密码”框中输入密码，在“验证”框中重新输入密码“PWD”，并单击“确定”按钮。 设置密码（2） 使用密码 当试图打开已经设置密码的数据库时，Access会弹出“要求输入密码”的对话框（如图8-4所示）。 1）输入预先设定的密码，并单击“确定”按钮。 2）如果输入密码不对，Access将显示警告对话框（如图8-5所示），单击“确定”按钮，并重新输入密码。 3）如果输入密码正确，就可以正常打开该数据库了。 撤销密码 例8-2 撤销“教学管理”数据库的密码。 1）关闭设置了密码的数据库； 2）选择菜单“文件”|“打开”，在弹出的“打开”对话框中单击“以独占方式打开”； 3）输入预先设定的密码，打开数据库； 4）选择菜单“工具”|“安全”|“撤销数据库密码”，弹出“撤消数据库密码”对话框（如图8-6所示）； 5）在“密码”框中输入原来设定的密码，单击“确定”按钮。 第8章 数据库安全 1. 设置数据库密码 2. 设置用户级安全机制 3. 分发Access应用程序 2. 设置用户级安全机制 Access 用户级安全机制通过使用密码和权限，允许或限制个人和组对数据库中对象的访问，并可建立对敏感数据和对象的不同访问级别。 在Access数据库中使用用户级安全机制时，数据库管理员可以为各个用户帐户或组帐户授予对表、查询、窗体、报表和宏的特定权限。 使用用户级安全机制的两个主要原因是： 防止用户不小心更改应用程序所依赖的表、查询、窗体和宏，导致应用程序被破坏。 保护数据库中的敏感数据。 用户级安全机制（1） Access数据库提供了两类帐户：用户帐户和组帐户。 用户帐户：由用户名和个人 ID (PID) 标识。 组帐户：包含若干用户账户。由组名称和 ID 标识。分配给一个组的权限适用于组中所有用户。 权限：是一组属性，用于指定用户对数据库中的数据或对象所拥有的访问权限类型。 通过定义不同的用户帐户，并将这些用户帐户加入到不同的组中，为每个组分配不同的权限，使得对不同的帐户实施不同级别的数据库操作权限。 用户级安全机制（2） Access的常见权限 工作组信息文件 安全帐户定义了哪些用户和组可以访问数据库中的对象，这些信息称为工作组信息，并存储在工作组信息文件中。 Microsoft Access具有默认的工作组信息文件，也可以新建这个文件。 Access 会在打开数据库时，读取工作组信息文件中包含的用户信息，该信息包括用户的帐户名、密码、所属的组和权限，以确定哪些用户可以访问数据库中的对象和他们对这些对象的权限。 创建步骤（*） 第8章 数据库安全 1. 设置数据库密码 2. 设置用户级安全机制 3. 分发Access应用程序 生成MDE文件（1） 将数据库保存为MDE文件，能防止以下操作： 在“设计”视图中创建、查看或修改窗体、报表或模块； 添加、删除或修改对数据库或对象库的引用； 导入或导出窗体、报表或模块； 修改VBA代码，包括利用Access或VBA对象模型的属性或方法来更改代码。 将数据库生成MDE文件是保护数据库的一个好方法。但是，一定要保存生成MDE文件的MDB文件，因为只能在MDB文件中修改窗体、报表等对象的设计。 生成MDE文件（2） 例8-11 由“教学管理”数据库生成“教学管理01.mde”文件。 1）启动Access，但不要打开“教学管理”数据库； 2）选择菜单“工具”|“数据库实用工具”|“生成MDE文件”，弹出“保存数据库为MDE”的对话框； 3）在对话框中选择要生成MDE文件的MDB文件，这里选择“教学管理.mdb”文件；单击“生成”按钮，弹出“将MDE保存为”的对话框； 4）在对话框中选择文件保存的位置，输入文件名“教学管