第9章

數(shù)據(jù)庫(kù)安全管理Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用教程（第4版）Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用第9章數(shù)據(jù)庫(kù)安全管理教學(xué)知識(shí)點(diǎn)Access2010的安全功能和機(jī)制數(shù)據(jù)庫(kù)的壓縮和恢復(fù)加密數(shù)據(jù)庫(kù)和隱藏?cái)?shù)據(jù)庫(kù)打包、簽名和分發(fā)Access2010數(shù)據(jù)庫(kù)用戶級(jí)安全機(jī)制信任中心Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用9.1Access2010安全功能和機(jī)制

Access2010的新增功能如下：不啟用數(shù)據(jù)庫(kù)內(nèi)容時(shí)也能查看數(shù)據(jù)的功能更高的易用性信任中心更少的警告信息使用更強(qiáng)的算法來(lái)加密那些使用數(shù)據(jù)庫(kù)密碼功能的.accdb文件格式的數(shù)據(jù)庫(kù)具有一個(gè)在禁用數(shù)據(jù)庫(kù)運(yùn)行的宏操作子類。Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用

9.2數(shù)據(jù)庫(kù)的壓縮和修復(fù)

當(dāng)用戶在Access數(shù)據(jù)庫(kù)中刪除數(shù)據(jù)庫(kù)或?qū)ο螅蛘咴贏ccess項(xiàng)目中刪除對(duì)象時(shí)，都可能會(huì)造成數(shù)據(jù)庫(kù)整體結(jié)構(gòu)的零散，浪費(fèi)有限的磁盤空間。此時(shí)，定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行壓縮和修復(fù)操作就顯得格外重要。

例9-1壓縮與修復(fù)“教學(xué)管理.accdb”數(shù)據(jù)庫(kù)。操作演示Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用9.3加密數(shù)據(jù)庫(kù)和隱藏?cái)?shù)據(jù)庫(kù)9.3.1加密數(shù)據(jù)庫(kù)為了設(shè)置Access數(shù)據(jù)庫(kù)密碼，要求必須以獨(dú)占的方式打開(kāi)數(shù)據(jù)庫(kù)。密碼可以是字母、數(shù)字、空格和符號(hào)的任意組合，區(qū)分大小寫，長(zhǎng)度應(yīng)不小于8個(gè)字符。

操作演示9.3.2打開(kāi)并解密數(shù)據(jù)庫(kù)操作演示Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用9.3.3撤銷數(shù)據(jù)庫(kù)密碼

同設(shè)置訪問(wèn)密碼一樣，用戶需要首先以獨(dú)占方式打開(kāi)數(shù)據(jù)庫(kù)，然后撤銷訪問(wèn)密碼。

操作演示9.3.4隱藏?cái)?shù)據(jù)庫(kù)

1．將組和對(duì)象顯示為半透明和不可用2．在類別中隱藏組

3．僅在父組中隱藏一個(gè)或多個(gè)對(duì)象

4．從所有類別和組中隱藏對(duì)象

Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用

9.4打包、簽名和分發(fā)Access2010數(shù)據(jù)庫(kù)

使用Access2010可以更方便更快捷地簽名和分發(fā)數(shù)據(jù)庫(kù)。創(chuàng)建.accdb或.accde文件后，可以將該文件打包，再將數(shù)字簽名應(yīng)用于該包，然后將簽名的包分發(fā)給其他用戶。打包和簽名功能會(huì)將數(shù)據(jù)庫(kù)放在Access部署文件（.accdc）中，再對(duì)該包進(jìn)行簽名，然后將經(jīng)過(guò)代碼簽名的包放在指定的位置。以后，用戶可以從包中提取數(shù)據(jù)庫(kù)，并直接在該數(shù)據(jù)庫(kù)中工作，而不是在包文件中工作。

Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用9.5用戶級(jí)安全機(jī)制

Access2007及以前版本提供了用戶級(jí)安全機(jī)制。但對(duì)于使用Access2010新文件格式創(chuàng)建的數(shù)據(jù)庫(kù)（.accdb和.accde文件），Access2010不提供用戶級(jí)安全機(jī)制。Access2010僅在為低版本的Access中創(chuàng)建的數(shù)據(jù)庫(kù)（如.mdb和.mde文件）提供用戶級(jí)安全機(jī)制。在為早期版本數(shù)據(jù)庫(kù)設(shè)置用戶級(jí)安全機(jī)制時(shí)，必須先將與該功能有關(guān)的命令釋放出來(lái)，因?yàn)锳ccess2010默認(rèn)是隱藏這些命令按鈕或工具的。

操作演示

9.5.1賬戶、組

組是用戶的集合，一個(gè)用戶可以屬于一個(gè)或多個(gè)組。組內(nèi)的用戶擁有相同的功能權(quán)限。

Access會(huì)創(chuàng)建兩個(gè)組：管理員組和用戶組，這兩個(gè)組是永久存在的，不能被刪除。系統(tǒng)中的每個(gè)用戶都屬于用戶組，而管理員組則是具有所有功能權(quán)限的超級(jí)用戶組。管理員組中的每個(gè)用戶可以添加或刪除用戶與組賬戶，修改工作組中每個(gè)用戶或用戶組的權(quán)限。

1.建立用戶組操作演示

2.建立新用戶操作演示Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用9.5.2使用權(quán)限

權(quán)限只能由管理員組成員或擁有管理員權(quán)限的用戶來(lái)設(shè)定。操作演示9.5.3設(shè)置安全機(jī)制向?qū)?/p>

安全向?qū)軌蚍奖愕剡x擇要保護(hù)的對(duì)象，然后創(chuàng)建一個(gè)包含所選對(duì)象的受保護(hù)版本的新數(shù)據(jù)庫(kù)。安全向?qū)?dāng)前登錄的用戶指定為新數(shù)據(jù)庫(kù)中的對(duì)象的所有者，并刪除了原用戶組對(duì)這些對(duì)象的權(quán)限。啟動(dòng)安全向?qū)?，要以管理員組成員的身份登錄。例9-2設(shè)置數(shù)據(jù)庫(kù)“教學(xué)管理”用戶級(jí)安全機(jī)制。

操作演示Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用

9.6信任中心9.6.1使用受信任位置中的Access2010數(shù)據(jù)庫(kù)

將Access數(shù)據(jù)庫(kù)放在受信任位置時(shí)，所有VBA代碼、宏和安全表達(dá)式都會(huì)在數(shù)據(jù)庫(kù)打開(kāi)時(shí)直接運(yùn)行。用戶不必在數(shù)據(jù)庫(kù)打開(kāi)時(shí)做出信任決定。Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用9.6.2打開(kāi)數(shù)據(jù)庫(kù)時(shí)啟用禁用的內(nèi)容默認(rèn)情況下，如果不信任數(shù)據(jù)庫(kù)且沒(méi)有將數(shù)據(jù)庫(kù)放在受信任位置，Access將禁用數(shù)據(jù)庫(kù)中所有可執(zhí)行的內(nèi)容。打開(kāi)數(shù)據(jù)庫(kù)時(shí)，Access將禁用該內(nèi)容，并顯示“消息欄”。

1．信任數(shù)據(jù)庫(kù)

2．如果看不到消息欄

3．關(guān)閉數(shù)據(jù)庫(kù)

4．禁用內(nèi)容

5．隱藏消息欄

6．顯示消息欄Access數(shù)據(jù)庫(kù)基礎(chǔ)及應(yīng)用

9.6.3查找或創(chuàng)建受信任位置并添加數(shù)據(jù)庫(kù)1．啟動(dòng)信任中心操作演示2．將數(shù)據(jù)庫(kù)放在受信任位置將數(shù)據(jù)庫(kù)文件移動(dòng)或復(fù)制到受信任位置。