admin 管理员组文章数量: 1184232
2024年5月18日发(作者：c语言return 0什么意思)
电人理工
０年６月
Ｓｔｕｄｙ ｏｆ Ｓｃｉｅｎｃｅ ａｎｄ Ｅｎｇｉｎｅｅｒｉｎｇ ａｔ ＲＴＶＵ． 第２期 总第２４３期
论Ａｃｃｅｓｓ数据库安全对策
傅文明
辽宁广播电视大学（沈阳１１００３４）
摘要数据库系统作为信息的聚集体其安全性至关重要，如何有效地保证数据库系统的安全是业
界人士探索研究的重要课题之一。本文分析了Ａｃｃｅｓ ｓ数据库系统常见的安全漏洞，并提出了便于读者在
实际应用中使用的防范对策。
关键词Ａｃｃｅｓ ｓ数据库漏洞 防范安全・陛
Ａｃｃｅｓｓ数据库是一个桌面关系型数据库， 作组安全系统上，否则将以默认的Ａｄｍｉｎ用户
对于一些信息量较少的系统，选用Ａｃｃｅｓｓ数据
登录Ａｃｃｅｓｓ。而微软将标记Ａｄｍｉｎ帐户的用户
库使得编程、使用、二嵌开发都比较容易。对于
ＩＤ号设成了一个固定值，这就意味着全世界的
桌面型的数据库应用来说，Ａｃｃｅｓｓ数据库的安
Ａｃｃｅｓｓ系统的Ａｄｍｉｎ用户在Ａｃｃｅｓｓ中都是同一
全机制已经可以满足要求，但从根本上来说，
个刚户。
Ａｃｃｅｓｓ数据库的安全性设计是不完善的，需要
１．３工作组信息文件带来的安全隐患
详细分析数据库的安全漏洞，提出防范对策。
Ａｃｃｅｓｓ有一个默认名为ｓｙｓｔｅｍ．ｍｄｗ的工作
组信息文件，该文件存放了Ａｃｃｅｓｓ数据库的全
１ Ａｃｃｅｓｓ数据库系统存在的漏洞
部安全信息，包括用户账号和组账号。需注意的
１．１ Ａｃｃｅｓｓ数据库的解密隐患 是，该Ｓｙｓｔｅｍ．ｍｄｗ工作组信息文件是不安全的。
由于Ａｃｃｅｓｓ数据库的加密机制非常简单， 冈为在安装Ａｃｃｅｓｓ的同时，安装程序自动将默
所以即使数据库设置了密码，解密也很容易。该
认的： 作组定义在其创建的工作组信息文件中。
数据库系统通过将用户输入的密码与某一同定
在用户还没有使用“工具组管理器”指定其他的
密钥进行异或来形成一个加密串，并将其存储在
Ｉ’：作组信息文件之前，再次启动Ａｃｃｅｓｓ时，都
｝
．
ｍｄｂ文件中从地址“＆Ｈ４２”开始的 域内。由
使刚默认的 ｒ作组信息文件。默认状态下原
于异或操作的特点是经过两次异或就恢复原值，
Ｓｙｓｔｅｍ．ｍｄｗ：］：作组信息文件之所以不安全是因
因此，用这一密钥与，－．ｍｄｂ文件中的加密串进行
为它的 ［作组ＩＤ是空白的，任何人都可以获得
第二次异或操作，便可轻松得到Ａｃｃｅｓｓ数据库 该 作组信息文件定义的管理员账号，具有访问
的密码。基于这种原理，可以很容易地编制出解
数据库的各种权限，安全隐患极大。
密程序。
１．２由Ａｄｍｉｎ用户引发的安全漏洞
２ Ａｃｃｅｓｓ数据库系统安全漏洞的防范
Ａｄｍｉｎ用户是Ａｃｃｅｓｓ系统的缺省用户，除 ２．１通过编程改进Ａｃｃｅｓｓ数据库的加密算法
非系统在安装后已经重新链接到了某个新的工
这里介绍一种在ＶＢ中设置Ａｃｃｅｓｓ密码的
第２期 傅文叫：论Ａｃｃｅｓｓ数据库安全对策 ４５
解决方案，用关键字ＡＬＴＥＲ ＤＡＴＡＢＡＳＥ设置、
解决的基本思路是屏蔽Ａｄｍｉｎ 户对数据
修改数据库密码。使用该方法前，先设置对
Ｍｉｃｒｏｓｏｆｔ ＡＤＯ Ｅｘｔ ２．５ ｆｏｒ ＤＤＬ ａｎｄ Ｓｅｃｕｒｉｔｙ库的
引用，具体语法如下。
ＡＩ ＥＲ ＤＡＴＡＢＡＳＥ Ｆ’ＡＳＳＷ０ＲＤ ＮｅｗＰａｓｓｗ
ｏｒｄ ＯｌｄＰａｓｓｗｏｒｄ
库的所有权限。首先，在Ａｄｍｉｎ 户组中增加
一
个新的与Ａｄｍｉｎ用户等同的新用户（如
ＷＷＷ），然后以新用户登录Ａｃｃｅｓｓ，从Ａｄｍｉｎ
用户组将Ａｄｍｉｎ用户撤山，并屏敝掉Ａｄｍｉｎ川
户对数据库的所有权限，这样，Ａｄｍｉｎ用户就成
第一次设置数据库密码时，使用ＮＵＬＬ关 为了一个普通用户，实际的数据库系统管理员则
键字作为ＡＬ．ＴＥＲ ＤＡＴＡＢＡＳＥ语句中的
ＯｌｄＰａｓｓｗｏｒｄ参数，其代码如下。
Ｄｉｍ ＯｂｊＣｏｎｎ Ａｓ ＡＤＯＤＢ．Ｃｏｎｎｅｃｔｉｏｎ
Ｄｉｍ ｓｔｒＳｅｔＰａｓｓｗｏｒｄ Ａｓ Ｓｔｒｉｎｇ 创建ＳＱＬ串以
初始化一个数据库密码
ｔｒＳｅｔＰａｓｓｗｏｒｄ：”ＡＬＴＥＲ ＤＡＴＡＢＡＳＥ ＰｌＡＳＳ
ＷｏＲＤ ＮｅｗＰａｓｓｗｏｒｄ ＮＵＬＬ：”
Ｓｅｔ ｏｂｊＣｏｎｎ＝Ｎｅｗ ＡＤＯＤＢ．Ｃｏｎｎｅｃｔｉｏｎ 设置
数据库的打开方式为独占
ＯｂｊＣｏｎｎ．Ｍｏｄｅ＝ａｄＭｏｄｅＳｈａｒｅＥｘｃｌｕｓｉｖｅ 打开
数据库，ｐａｔｈ为数据库的路径
ＯｂｊＣｏｎｎ。Ｏｐｅｎ：”Ｐｒｏｖｉｄｅｒ＝Ｍ ｉｃｒｏｓｏｆｔ．Ｊｅｔ．ＯＬ
ＥＤＢ．４．０；Ｄａｔａｓｏｕｒｃｅ：Ｐａｔｈ；…执行ＳＱＬ语句设置
数据库密码
ｏｂｊＣｏｎｎ．Ｅｘｅｃｕｔｅ（ｓｔｒＳｅｔＰａｓｓｗｏｒｄ）
修改数据库密码时，首先要用｝闩密码登录数
据库，然后再更改密码。其代码如下：
ＯｂｊＣｏｎｎ．Ｍｏｄｅ＝ａｄＭｏｄｅＳｈａｒｅＥｘｃｌｕｓｉｖｅ
ＯｂｊＣｏｎｎ．Ｐｒｏｖｉｄｅｒ＝”Ｍｉｃｒｏｓｏｆｔ．Ｊｅｔ．ＯＬＥＤＢ．４．
０”
ｏｂｊＣｏｎｎ．Ｐｒｏｐｅｒｔｉｅｓ（”Ｊｅｔ ＯＬＥＤＢ：Ｄａｔａｂａｓｅ Ｐ
ａｓｓｗｏｒｄ”、＝ ＯｌｄＰａｓｓｗｏｒｄ”
ＯｂｊＣｏｎｎ．Ｏｐｅｎ ＤａｌａＳｏｕｒｃｅ＝Ｐａｔｈ 修改密码
ｓｔｒＡｌｔｅｒｔＰａｓｓｗｏｄ＝”ＡＬＴＥＲ ＤＡＴＡＢＡＳＥ ＰＡ
ＳＳＷＯＲＤ ＮｅｗＰａｓｓｗｏｒｄ ０ｌｄＰａｓｓｗｏｒｄ；
ｏｂｊＣｏｎｎ．Ｅｘｅｃｕｔｅ（ｓｔｒＡｌｔｅｒＰａｓｓｗｏｒｄ）
删除数据库密码操作类似于修改密码过程，
只需使用ＮＵＬＬ关键字作为ＡＬＴＥＲ ＤＡＴＡＢＡＳＥ
语句的ＮｅｗＰａｓｓｗｏｒｄ参数即可。
２．２消除由Ａｄｍｉｎ用户引发的漏洞
变为新川户ＷＷＷ，而你的数据Ｊ牢安全系统就对
所有的Ｊ｛｛户起到了防护作 。
２．３消除由Ｓｙｓｔｅｍ．ｍｄｗ文件带来的隐患
可使 作组管理员程序对 作组信息文
什进行管理。数据库管理员有权增加、删除组幂ｌ ｌ
用户，最好把开发同一项目的成员设在一个细。
Ａｃｃｅｓｓ将刚户归类到各种组中，所以数据库安
全管理可极大简化，也就是为组而不是为单个川
户指定权限，然后通过将用户添加到组中或从组
中删除的方式米更改单个心户的权限。对丁处
同绸．的用户授予新权限，只要执行一个操作，即
可对该组账号授予新的权限。为了数据库的安
全，要及时删除不再使Ｊ｝ｊ数据库的用户和组。
３ 结束语
本文分析了与实际使用密切相关的Ａｃｃｅｓｓ
数据库系统安全漏洞，并提出了一定的防范对
策，对丁实践使用有一定的针对性和指导意义，
在具体实施时，应根据具体情况、环境和需求，
冈地制宜进行分析，采取相应有效措施保护数据
库系统乃至整个系统的安全。
参考文献
【ｌ】廖启亮．曾健思等．Ａｃｃｅｓｓ数据库力ＩＩ密系统安令性剖析
及改边策略．中用安令科学学报．２００８（５）．
［２Ｊ郭 ．Ａｃｃｅｓｓ数据库的安伞 ｊ防范．北京：清华火学…
版社 ２００６．
【３】萨帅煊．数据库系统概论．北京：高等教育…版朴，２００３．
［４１曾涛，黄净．Ａｃｃｅｓｓ数据库的安全机制、隐患及改进策
略．人众科技，２００６（７） （责任编辑：齐婷婷）
版权声明：本文标题：论Access数据库安全对策 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1715991144a690537.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论