Microsoft Access数据库的WEB应用中的数据安全性研究

科学之友　Ｆｒｉｅｎｄ　ｏｆ　Ｓｃｉｅｎｃｅ　Ａｍａｔｅｕｒｓ　２０１０年０７月　

Ｍ　ｉｃｒｏｓｏｆｔ　Ａｃｃｅｓｓ数据库的　

ＷＥ　Ｂ　

应用中的数据安全性研　

究　

陈榆，粱志胜　

（广西医科大学，广西南宁５３００２１）　

摘要：文章从ＷＥＢ系统中由数据库本身所带来的安全隐患入手，进而分析Ａｃｃｅｓｓ数　

据库相关的数据加密技术（如ＭＤ５加密算法、ＤＥＳ算法）及其在ＷＥＢ系统中保护数　

据的具体应用，最后分析通过特殊处理，杜绝ＷＥＢ应用中的部分安全隐患的相关技术，　

供同行参考。　

关键词：ＭｉｃｒｏｓｏｆｔＡｃｃｅｓｓ；数据库；ＷＥＢ应用；数据安全性研究　

中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１０００—８１３６（２０１０）２１—０００３—０３　

１　前言　

３．１基于Ｃ＃的ＭＤ５数据加密算法　

Ｍｉｃｒｏｓｏｆｔ　Ａｃｃｅｓｓ是微软公司于１９９４年推出的以标准ＪＥＴ　

３．１．１　ＭＤ５算法介绍　

为引擎的桌面型数据库系统。它具有界面友好，易学易用，开　

ＭＤ５的全称是Ｍｅｓｓａｇｅ　Ｄｉｇｅｓｔ　Ａｌｇｏｒｉｔｈｍ　ＭＤ５（中文名为　

发简单，接口灵活等特点，是典型的新一代数据管理和信息系　

消息摘要算法第五版），为计算机安全领域广泛使用的一种散列　

统开发工具，其以功能全面、程序设计方便等特点得到广泛应　

函数，用以提供消息的完整性保护。该算法的文件号为ＲＦＣ　

用。与微软公司所开发的其他数据库产品如Ｖｉｓｕａｌ　ＦｏｘＰｒｏ、ＳＱＬ　

１３２１（Ｒ．Ｒｉｖｅｓｔ，ＭＩＴ　Ｌａｂｏｒａｔｏｒｙ　ｆｏｒ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　ＲＳＡ　

Ｓｅｒｖｅｒ等相比不够强大，它仍具有一定的独特的优势，其提供　

Ｄａｔａ　Ｓｅｃｕｒｉｔｙ　Ｉｎｃ．Ａｐｒｉｌ　１９９２），该算法以５１２位分组来处理输入　

了更强大的数据组织、用户管理、安全检查等功能。在一个工　

的信息，且每一分组又被划分为１６个３２位子分组，经过了一　

作组级别的网络环境中，使用Ａｃｃｅｓｓ开发的多用户数据库管理　

系列的处理后，算法的输出由一四个３２位分组组成，将这四个　

系统具有传统的ＸＢＡＳＥ数据库系统所无法比拟的客户服务器　

３２位分组级联后将生成一个１２８位散列值。　

（Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ）结构和相应的数据库安全机制，因此，在很多　

３．１．２　ＭＤ５算法在Ａｃｃｅｓｓ项目中的应用范围　

ＥＷＢ、桌面存储等领域得到了广泛的应用，但由于Ａｃｃｅｓｓ只是　

由于ＭＤ５算法的不可逆性，目前尚无可靠的破解方式，经　

属于文件型的小型数据库系统，存储方式过于单一，在存储大　

过ＭＤ５算法加密的字符串将无法通过一定的解密算法将其还　

量数据时Ｉ生能出现瓶颈，特别是它的安全性能方面，使得其在　

原为原文，所以一般在具体应用中，均使用ＭＤ５对密码字符串　

许多方面的应用受到了限制。本文就Ｍｉｃｒｏｓｏｆｔ　Ａｃｃｅｓｓ数据库的　

等不需要明文显示的字符或数据进行加密。　

ＥＷＢ应用中的数据安全性进行研究，仅供同行参考。　

３．１．３加密算法ＭＤ５的Ｃ＃代码实现　

２　ＷＥＢ系统中由数据库本身所带来的安全隐患　

微软在．Ｎｅｔ中集成了ＭＤ５算法，我们可以通过初始化系统命名　

空间Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｙｔ．Ｃｒｙｐｔｏｇｒａｐｈｙ中的ＭＤ５ＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ　

在Ａｃｃｅｓｓ的ＷＥＢ（包括ａｓｐ、ａｓｐ．ｎｅｔ、ｐｈｐ、ｊｓｐ等环境）　

类的实例，并调用ＣｏｍｐｕｔｅＨａｓｈ方法将字符串进行加密，封装　

系统应用中，当攻击者通过各种渠道获取或者猜到Ａｃｃｅｓｓ数据　

的代码如下（注：需引处Ｓｙｓ￣ｍ及Ｓｙｓ￣ｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ　

库的存储路径和数据库名时，如未对Ａｃｃｅｓｓ数据库文件进行特　

命名空间）：　

殊处理。恶意攻击者将可以通过ＷＥＢ方式访问并将数据库下　

／／／＜ｓｕｍｍａｒｙ＞　

载到本地。而由于Ａｃｃｅｓｓ本身的诸多缺陷，如Ａｃｃｅｓｓ数据库　

／／／ＭＤ５加密　

的解密隐患、由缺省用户Ａｄｍｉｎ用户所引发的安全漏洞、工作　

／／／＜／ｓｕｍｍａｒｙ＞　

组信息文件带来的安全隐患等，将会导致数据库中的敏感数据　

／／／＜ｐａｒａｍ　ｎａｍｅ＝　ｓｔｒｌＮ　＞输入字符串＜／ｐａｒａｍ＞　

（如单位的财务数据、管理员的帐户密码或其他隐私数据）不　

／Ｉ／＜ｒｅｔｕｒｎｓ＞＜／ｒｅｔｕｍｓ＞　

安全。　

ｐｕｂｌｉｃ　ｓｔｒｉｎｇ　ＭＤ５Ｅｎｃｒｙｐｔ（ｓｔｒｉｎｇ　ｓｔｒＩＮ）　

３　Ａｃｃｅｓｓ数据库相关的数据加密技术及应用　

｛　

数据加密又称密码学，它是指通过特定的加密算法和指定　

ｂｙｔｅ［］ｔｍｐＢｙｔｅ；　

的加密密钥将明文数据转变为不能被正常解读的密文，而解密　

ＭＤ５　ｍｄ５：ｎｅｗ　ＭＤ５ＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ０；　

则是通过与加密算法所配套的解密算法和加密时所指定的密钥　

ｔｍｐＢｙｔｅ　

将不可解读的密文恢复为可正常阅读的明文。数据加密在当前　

ｍｄ５．ＣｏｍｐｕｔｅＨａｓｈ（ＧｅｔＫｅｙＢｙｔｅＡｒｒａｙ（ｇｅｔｓｔｒｌＮ（ｓｔｒｌＮ）））；　

仍是计算机系统对信息进行自然保护的一种最可靠的方法。通　

ｍｄ５．Ｃｌｅａｒ（）；　

过数据加密技术对敏感信息进行加密，实现信息的隐蔽，从而　

ｒｅｔｕｒｎ　ＧｅｔＳｔｒｉｎｇＶａｌｕｅ（ｔｍｐＢｙｔｅ）；　

增加重要信息的安全性。　

｝　

本文将以Ａｓｐ．ｎｅｔ作为平台，介绍ＭＤ５加密算法及ＤＥＳ　

ｐｒｉｖａｔｅ　ｓｔｉｒｎｇ　ＧｅｔＳｔｒｉｎｇＶａｌｕｅ（ｂｙｔｅ［】Ｂｙｔｅ）　

算法在ＷＥＢ系统中保护数据的具体应用。　

｛　

一

３一　

科学之友　Ｆｒｉｅｎｄ　ｏｆ　Ｓｃｉｅｎｃｅ　Ａｍａｔｅｕｒｓ　２０１０年０７月　

ｓｔｒｉｎｇｔｍｐＳｔｒｉ・　ｎｇ　；　

ｉｆ（ｔｈｉｓ．ｉｓＲｅｔｕｒｎＮｕｍ：＝ｆａｌｓｅ）　

｛　

Ｓｙｓｔｅｍ．Ｔｅｘｔ．ＡＳＣＩＩＥｎｃｏｄｉｎｇ　Ａｓｃ＝ｎｅｗ　

Ｓｙｓｔｅｍ．Ｔｅｘｔ．ＡＳＣＩＩＥｎｃｏｄｉｎｇ（）；　

ｔｍｐＳｔｒｉｎｇ　Ａｓｃ．ＧｅｔＳｔｒｉｎｇ（Ｂｙｔｅ）；　

｝　

ｅｌｓｅ　

｛　

ｉｎｔ　ｉＣｏｕｎｔｅｒ；　

ｆｏｒ（ｉＣｏｕｎｔｅｒ＝０：ｉＣｏｕｎｔｅｒ＜Ｂｙｔｅ．Ｌｅｎｇｔｈ；　

ｉＣｏｕｎｔｅｒ＋＋）　

｛　

ｔｍｐＳｔｒｉｎｇ＝ｔｍｐＳｔｒｉｎｇ　

Ｂｙｔｅ［ｉＣｏｕｎｔｅｒ］．ＴｏＳｔｒｉｎｇ（）；　

｝　

｝　

ｒｅｔｕｒｎｔｍｐＳｔｒｉｎｇ；　

）　

３．１．４　ＭＤ５算法的应用实例　

用户在设置密码时，程序通过调用ＭＤ５算法，将用户密码　

加密，并将已经加密的数据保存进数据库的密码字段，Ｃ＃示　

例代码：　

ｓｔｒｉｎｇ　ｕｓｅｒｎａｍｅ＝　用户名　：　

ｓｔｒｉｎｇ　ｐａｓｓｗｏｒｄ：ＭＤ５Ｅｎｃｒｙｐｔ（　用户输入的密码　）；　

Ｓｙｓｔｅｍ．Ｄａｔａ．ＯｌｅＤｂ．ＯｌｅＤｂＣｏｎｎｅｃｔｉｏｎ　ｃｏｎｎ：ｎｅｗ　

Ｓｙｓｔｅｍ．Ｄａｔａ．ＯｌｅＤｂ．ＯｌｅＤｂＣｏｎｎｅｃｔｉｏｎ（　Ａｃｃｅｓｓ连接字符串　）；　

ｃｏｎｎ．Ｏｐｅｎ（）；　

Ｓｙｓｔｅｍ．Ｄａｔａ．ＯｌｅＤｂ．ＯｌｅＤｂＣｏｍｍａｎｄ　ｃｍｄ＝ｎｅｗ　

Ｓｙｓｔｅｍ．Ｄａｔａ．ＯｌｅＤｂ．ＯｌｅＤｂＣｏｍｍａｎｄ（　ｉｎｓｅｒｔ　ｉｎｔｏ表名（用户字　

段，密码字段）ｖａｌｕｅｓ（～＋ｕｓｅｍａｍｅ＋　，～＋ｐａｓｓｗｏｒｄ＋　）　，ｃｏｒｍ）；　

ｃｍｄ．ＥｘｅｃｕｔｅＮｏｎＱｕｅｒｙ（）；　

待需要验证密码时，通过将用户输入的明文密码进行ＭＤ５　

加密，再和数据库中相应记录的密码字段中的字符串进行比较，　

如两值相等，则可判断密码正确，示例代码如下：　

／／用户输入的密码可通过Ｒｅｑｕｅｓｔ．Ｆｏｒｍ［　密码框Ｎａｍｅ属　

性　１等方式获取　

ｓｔｒｉｎｇ　ｐｗｄ＝　用户输入的密码　；　

／／通过数据库连接，查询所获取的密码段　

ｉｆ（ＭＤ５Ｅｎｃｒｙｐｔ（ｐｗｄ）一　从数据库字段中读取的密码值　）　

｛　

／／密码正确所执行的代码段　

）　

ｅｌｓｅ　

｛　

／／密码错误时所执行的代码段　

｝　

当然，也可以通过直接将用户输人的密码ＭＤ５加密以后．　

直接与数据库数据进行比对。　

３．２基于Ｃ＃的ＤＥＳ数据加密算法　

３．２．１　ＤＥＳ算法简介　

数据加密算法（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ａｌｇｏｒｉｔｈｍ，ＤＥＡ）的数据　

加密标准（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ，ＤＥＳ）是规范的描述，它　

出自ＩＢＭ的研究工作，在１９７７年被美国政府正式采纳。它是　

一

种对称加密算法，是目前使用最广泛的密钥系统之一。　

ＤＥＳ使用一个５６位的密钥以及附加的８位奇偶校验位产生　

一

４一　

最大６４位的分组大小。这是一个迭代的分组密码，使用称为　

Ｆｅｉｓｔｅｌ的技术，其中将加密的文本块分成两半。使用子密钥对　

其中一半应用循环功能，然后将输出与另一半进行异或运算；　

接着交换这两半文本块，这一过程会持续下去，但在最后一个　

循环时不对文本块进行交换。ＤＥＳ使用了ｌ６个循环，使用异或、　

置换、代换、移位操作四种基本运算。　

３．２．２　ＤＥＳ算法的在Ａｃｃｅｓｓ项目中的应用　

由于ＤＥＳ算法可以通过密钥进行解密，所以该算法在项目　

应用过程中，常被使用作为隐私数据的保护。使用该算法以后，　

被加密的数据将变成不可解读的字符串，在数据库其他安全措　

施无效的情况下，也可以保护数据库中的数据免于被恶意攻击　

者解析。　

３．２．３　ＤＥＳ加密算法的Ｃ＃实现　

／／／＜ｓｕｍｍａｒｙ＞　

ＩＩＩＤＥＳ加密　

／／／＜／ｓｕｍｍａｒｙ＞　

／／／＜ｐａｒａｍｎａｍｅ＝　ｅｎｃｒｙｐｔＳｔｒｉｎｇ　＞被加密的字符￣＜／ｐａｒａｍ＞　

／／／＜ｐａｒ－ａｍ　ｎａｍｅ＝　ｋｅｙ　＞密钥＜／ｐａｒａｍ＞　

／／／＜ｒｅｔｕｒｎｓ＞＜／ｒｅｔｕｒｎｓ＞　

ｐｕｂｌｉｃ　ｓｔｉｒｎｇ　ＤｅｓＥｎｃｒｙｐｔ（ｓｔｒｉｎｇ　ｅｎｃｒｙｐｔＳｔｒｉｎｇ，ｓｔｒｉｎｇ　ｋｅｙ）　

｛　

ｂｙｔｅ［】ｋｅｙＢｙｔｅｓ＝　

Ｓｙｓｔｅｍ．Ｔｅｘｔ．Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（ｋｅｙ．Ｓｕｂｓｔｒｉｎｇ（０，８））；　

ｂｙｔｅ［】ｋｅｙｌＶ＝ｋｅｙＢｙｔｅｓ；　

ｂｙｔｅ［】ｉｎｐｕｔＢｙｔｅＡｒｒａｙ　

Ｓｙｓｔｅｍ．Ｔｅｘｔ．Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（ｅｎｃｒｙｐｔＳｔｒｉｎｇ）；　

Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＤＥＳＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ　

ｐｒｏｖｉｄｅｒ＝ｎｅｗ　

Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＤＥＳＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ０；　

Ｓｙｓｔｅｍ．ＩＯ．ＭｅｍｏｒｙＳｔｒｅａｍ　ｍＳｔｒｅａｍ　ｎｅｗ　

Ｓｙｓｔｅｍ．ＩＯ．ＭｅｍｏｒｙＳｔｒｅａｍ０；　

Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＣｒｙｐｔｏＳｔｒｅａｒｎ　ｃＳｔｒｅａｍ　

ｎｅｗ　Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｙｔ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＣｒｙｐｔｏＳｔｒｅａｍ（ｍＳｔｒｅａｍ，　

ｐｒｏｖｉｄｅｒ．ＣｒｅａｔｅＥｎｃｒｙｐｔｏｒ（ｋｅｙＢｙｔｅｓ，ｋｅｙｒｖ３，ＣｒｙｐｔｏＳｔｒｅａｍＭｏｄｅ．Ｗｒｉｔ　ｅ）；　

ｃＳｔｒｅａｍ．Ｗｒｉｔｅ（ｉｎｐｕｔＢｙｔｅＡｒｒａｙ，０，　

ｉｎｐｕｔＢｙｔｅＡｒｒａｙ．Ｌｅｎｇｔｈ）；　

ｃＳｔｒｅａｍ．ＦｌｕｓｈＦｉｎａｌＢｌｏｃｋ０；　

ｒｅｔｕｒｎ　Ｃｏｎｖｅｒｔ．ＴｏＢａｓｅ６４Ｓｔｒｉｎｇ（ｍＳｔｒｅａｍ．ＴｏＡｒｒａｙ０）；　

｝　

３．２．４　ＤＥＳ解密算法的Ｃ＃实现　

／／／＜ｓｕｍｍａｒｙ＞　

／／／ＤＥＳ解密　

／／／＜／ｓｕｍｍａｒｙ＞　

／／／＜ｐａｒａｍｎａｍｅ＝　ｄｅｃｒｙｐｔＳｌｒｉｎｇ　＞需解密的字符串　ｐａＩａｒＩｌ＞’　

／／／＜ｐａｒａｍ　ｎａｍｅ＝　ｋｅｙ　＞密钥＜／ｐａｒａｍ＞　

／／／＜ｒｅｔｕｒｎｓ＞＜／ｒｅｔｕｍｓ＞　

ｐｕｂｌｉｃ　ｓｔａｔｉｃ　ｓｔｉｒｎｇ　ＤｅｓＤｅｃｒｙｐｔ（ｓｔｒｉｎｇ　ｄｅｃｒｙｐｔＳｔｒｉｎｇ，ｓｔｒｉｎｇ　

ｋｅｙ）　

｛　

ｂｙｔｅ［］ｋｅｙＢｙｔｅｓ　

Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（ｋｅｙ．Ｓｕｂｓｔｒｉｎｇ（０，８））；　

ｂｙｔｅ［】ｋｅｙＩＶ：ｋｅｙＢｙｔｅｓ；　

ｂｙｔｅ［】ｉｎｐｕｔＢｙｔｅＡｒｒａｙ　

Ｃｏｎｖｅｔｒ．ＦｒｏｍＢａｓｅ６４Ｓｔｒｉｎｇ（ｄｅｃｒｙｐｔＳｔｒｉｎｇ）；　

Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＤＥＳＣｒｙｐｔｏＳｅｒｖｉｃｅＰｔｏｖｉｄｅｒ　

ｐｒｏｖｉｄｅｒ＝ｎｅｗ　

科学之友　Ｆｒｉｅｎｄ　ｏｆ　Ｓｃｉｅｎｃｅ　Ａｍａｔｅｕｒｓ　２０１０年０７月　

Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＤＥＳＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ０；　

Ｓｙｓｔｅｍ．ＩＯ．ＭｅｍｏｒｙＳｔｒｅａｍ　ｍＳｔｒｅａｍ　ｎｅｗ　

方式将数据库下载至本地，这样，就算数据库路径被获取，攻　

击方也无法获得数据库并获得其中的数据。　

４．３使用ｏＤＢＣ数据源　

Ｓｙｓｔｅｍ．ＩＯ．ＭｅｍｏｒｙＳｔｒｅａｍ０；　

Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＣｒｙｐｔｏＳｔｒｅａｍ　ｃＳｔｒｅａｍ　

ｎｅｗ　Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ．ＣｒｙｐｔｏＳｔｒｅａｒｎ（ｍＳｔｒｅａｍ，　

ｐｒｏｖｉｄｅｒ．ＣｒｅａｔｅＩ）ｅｃｒｙｐｔｏｒ（ｋｅｙＢｙｔｅｓ，ｋｅｙｌＶ），ＣｒｙｐｔｏＳｔｒｅａｍＭｏｄｅ．Ｗｒｉｅｔ）；　

ｃＳｔｒｅａｍ．Ｗｒｉｔｅ（ｉｎｐｕｔＢｙｔｅＡｒｒａｙ，０，　

通过使用ＯＤＢＣ数据源，将数据库的真正路径进行隐藏以　

后，哪怕攻击方通过其他手段获取到程序代码，也无法获知数　

据库真正位置，因此，可杜绝数据库攻击方接触数据库。　

４．４加强应用程序的安全性，编译并混淆应用程序，并加密重　

要数据　

ｉｎｐｕｔＢｙｔｅＡｒｒａｙ．Ｌｅｎｇｔｈ）；　

ｃＳｔｒｅａｍ．ＦｌｕｓｈＦｉｎａｌＢｌｏｃｋ０；　

ｒｅｔｕｒｎ　Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＳｔｒｉｎｇ（ｍＳｔｒｅａｍ．ＴｏＡｒｒａｙ０）；　

）　

３．２．５　ＤＥＳ算法的应用实例　

ＤＥＳ可用于加密隐私数据，如客户的地址、电话等信息。　

在数据入库时，通过调用ＤｅｓＥｎｃｒｙｐｔ方法将数据进行加密：　

ｓｔｒｉｎｇ　ｓｔｒ＝ＤｅｓＥｎｃｒｙｐｔ（　被加密的字符串　，　指定的密钥　）；　

然后将加密后的数据保存进数据库，在解密时，通过调用　

ＤｅｓＤｅｃｒｙｐｔ方法进行解密码，然后在程序中输出：　

ｓｔｉｒｎｇ　ｓｔｒ＝ＤｅｓＤｅｃｒｙｐｔ（　被解密的字符串　，　加密时使用的　

的密钥　）；　

Ｒｅｓｐｏｎｓｅ．Ｗｒｉｔｅ（ｓｔｒ）；　

由于ＷＥＢ应用程序多属于解释性，有的甚至是直接开放　

源代码，而源代码的安全性对于数据安全至关重要。对重要数　

据进行加密，对管理员帐号及用户登录相关的密码进行ＭＤ５　

不可逆加密，对普通的用户数据使用ＤＥＳ算法进行加密，通过　

这样的处理，在前文所述解决方案失效，数据库被攻击者下载　

时，将可减低数据被恶意获取的机率。　

５结束语　

综上所述，Ａｃｃｅｓｓ数据库作为网站后台数据库，可以很方　

便的调试，对于数据量比较少的数据情况下，不失为微机平台　

上一个优秀的数据库管理系统。在工作组级或部门级的数据库　

应用领域，采用Ａｃｃｅｓｓ开发的数据库系统将会真正实现以往只　

有用大型数据库管理系统如Ｏｒａｃｌｅ等才能开发出的客户／服务　

器模式的数据库应用程序。且Ａｃｃｅｓｓ数据库的敏感数据经随机　

加密后，可大大增强其安全性。目前，我国对Ａｃｃｅｓｓ的应用起　

步较晚，相关的技术资料也比较缺乏，这在一定程度上制约了　

Ａｃｃｅｓｓ这样一个优秀的数据库产品的应用。为此，应需进一步　

加快国内用户对Ａｃｃｅｓｓ数据库的认识、了解和使用，以期在国　

内微机平台上出现更多的用Ａｃｃｅｓｓ开发的数据库产品。　

参考文献　

需要注意的是，当解密的密钥不对时，系统将抛出异常，　

所以，请先进行异常处理。　

４通过特殊处理，杜绝ＷＥＢ应用中的部分安全隐患　

Ａｃｃｅｓｓ数据库虽然存在较多安全性问题，但是如果杜绝数　

据被下载，那些安全问题将不会使数据库的数据安全受到威胁，　

在ＷＥＢ应用中，可以通过以下方法，减少恶意攻击者接触数　

据库的机会：　

４．１非常规命名　

防止数据库被找到的方法之一就是为Ａｃｃｅｓｓ数据库起一个　

复杂的非常规性的名字，如在文件中加入特别字符，比如＃、　

ｌ李楠、张世星．Ａｃｃｅｓｓ数据库的安全性分析［Ｊ］．信息技术，　

２００７＿３１（２）　

＠等特殊符号，并将其放置于较复杂的目录结构下。　

４．２更改数据库文件扩展名　

通过更改数据库的扩展名，让攻击者无法通过ＷＥＢ方式　

下载数据库。将数据库名扩展名更改为ＷＥＢ　ＳＥＲＶＥＲ不能解　

析或是对数据库指定特殊的解析程序，让攻击者无法通过ＷＥＢ　

２侯思倩．Ａｃｃｅｓｓ数据库系统安全性分析及其防范对策［Ｊ］．中　

小企业管理与科技，２００９（２８）　

３李德郎．Ａｃｃｅｓｓ数据库的安全与应用［Ｊ］．电脑学习，２００８（２）　

４陆北江．基于ｗｅｂ的Ａｃｃｅｓｓ数据库管理系统配置和程序优化　

［Ｊ］．甘肃科技，２００８（１４）　

ｓｏｆｔ　Ａｃｃｅｓｓ　Ｄａｔａｂａｓｅ　ｉｓ　Ｕｓｅｄ　ｉｓ　Ｓｔｕｄｉｅｄ

Ｔｈｅ　Ｄａｔａ　Ｓｅｃｕｒｉ￣　．ｉｎ　ＷＥＢ　０ｆ　Ｍｉｃｒｏ

Ｃｈｅｎ　Ｙｕ　Ｌｉａｎｇ　Ｚｈｉｓｈｅｎｇ　

，

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｐｏｔｅｎｔｉａｌ　ｓａｆｅｔｙ　ｈａｚａｒｄ　ｂｒｏｕｇｈｔ　ｂｙ　ｄａｔａｂａｓｅ　ｉｔｓｅｌｆ　ｆｒｏｍ　ＷＥＢ　ｓｙ￣ｅｍ　ｏｆ　ｔｈｅ　ａｒｔｉｃｌｅ　ｉｓ　ｓｔａｒｔｅｄ　ｗｉｔｈ，ａｎｄ　ｔｈｅｎ　ａｎａｌｙｓｅ　ｔｈｅ　ｄａｔａ　

ｅｎｃｒｙｐｔｉｏｎ（ｆｏｒ　ｉｎｓｔａｎｃｅ，ＭＤ５　ｅｎｃｒｙｐｔｓ　ａｌｇｏｒｉｔｈｍｓ，ＤＥＳ　ａｌｇｏｒｉｔｈｍ）ｔｈａｔ　Ａｃｃｅｓｓ　ｄａａｂａｓｔｅ　ｉｓ　ｃｏｒｒｅｌａｔｅｄ　ｗｉｔｈ　ａｎｄ　ｃｏｎｃｒｅｔｅ　ａｐｐｌｉｃａｔｉｏｎ　

ｐｒｏｔｅｃｔｎｇ　ｔｈｅ　ｄａｔｉａ　ｉｎ　ＷＥＢ　ｓｙｓｔｅｍ，Ａｎａｌｙｓｅ　ｆｉｎａｌｌｙ　ｔｈａｔ　ｐａｓｓｅｓ　ｓｐｅｃｉａｌ—ｐｕｒｐｏｓｅ　ｐｒｏｃｅｓｓｉｎｇ，ｒｅｌｅｖａｎｔ　ｔｅｃｈｎｏｌｏｇｙ　ｏｆ　ｓｏｍｅ　ｐｏｔｅｎｔｉａｌ　ｓａｆｅｔｙ　

ｈａｚａｒｄｓ　ｗｈｉｌｅ　ｓｔｏｐｐｉｎｇ　ＷＥＢ　ｕｓｉｎｇ，ｆｏｒ　ｃｏｕｎｔｅｒｐａｒｔ’Ｓ　ｒｅｆｅｒｅｎｃｅ．　

Ｋｅｙ　ｗｏｒｄｓ：ｍｉｃｒｏｓｏｆｔ　Ａｃｃｅｓｓ；ｄａｔａｂａｓｅ；ＷＥＢ　ａｐｐｌｉｃａｔｉｏｎ；ｔｈｅ　ｓｅｃｕｒｉｙ　ｏｆ　ｔｈｅ　ｄａｔａ　ｉｔＳ　ｓｔｕｄｉｅｄ　

一

５一