Архитектура защиты Access

Автор: Пользователь скрыл имя, 13 Марта 2011 в 21:54, курсовая работа

Краткое описание

Защита паролем, сохранение базы данных в виде MDE-файла (в этом случае базу данных можно открывать для просмотра, но не для изменения) могут «закрыть» для случайного пользователя возможности, которые не разрешается использовать. Но опытный пользователь Access может открыть базу данных при нажатой клавише Shift (чтобы не запустить приложение), изучить исходные тексты процедур и определить, как «взломать» защиту. Чтобы действительно предотвратить несанкционированный доступ к объектам этой базы, необходимо использовать средства защиты, встроенные в Access.

Оглавление

Введение 3
§1. Архитектура защиты Access 4
§2. Пользователи, группы и разрешения 5
§3. Встроенные пользователи и группы 5
§4. Разрешения на доступ к объектам 6
§5. Явные и неявные разрешения 8
§6. Использование мастера защиты 10
§7. Подготовка к установке защиты 10
§8. Запуск мастера 15
§9. Настройка защищенной базы данных 20
Список литературы. 22

Файлы: 1 файл

Защита баз данных(ВСЁ).doc

— 731.50 Кб (Скачать)

 Если  вы хотите использовать мастера для  защиты другой базы данных, сначала  необходимо создать копию уже  защищенной базы данных, владельцем которой  является Andrey или другой пользователь (но только не Admin) в группе Admins (только владелец базы данных может установить для нее защиту). Для этого выполните следующие шаги. 

 1.Зарегистрируйтесь  как новый (не Admin) пользователь.  

 2.Создайте  новую пустую базу данных. 

 3.Импортируйте все объекты из базы данных, которую вы хотели защитить, с помощью команды Файл à Внешние данные à Импорт (File à Get External Data à Import). Укажите исходную базу данных и затем в окне диалога Импорт (Import) обязательно выделите все объекты. 

 4.Если  в исходной базе данных имеются специальные меню и панели инструментов или спецификации импорта/экспорта, перейдите на вкладку Параметры (Options) и выберите соответствующие параметры для импорта этих объектов.  

 5.После  завершения импорта необходимо  откомпилировать, сохранить проект Visual Basic и сжать базу данных. 

 Чтобы откомпилировать проект Visual Basic, откройте любой модуль в режиме конструктора. Если в импортированной программе используются объекты Office объекты доступа к данным, в редакторе Visual Basic выберите команду Сервис à Ссылки (Tools à References) и включите ссылки на соответствующие библиотеки. Выберите команду Отладка à Компилировать (Debug à Compile) затем, если компиляция пройдет успешно, выполните команду Файл à Cохранить (File à Save).

 Для сжатия базы данных сначала закройте ее и затем выберите команду Сервис à Служебные программыà Сжать и восстановить базу данных (Tools à Database Utilities à Compact And Repair Database).

 После этого у вас будет копия  базы данных, владельцем которой является новый пользователь, созданный в вашей рабочей группе.

§8. Запуск мастера

 Теперь  вы готовы к запуску мастера защиты (если, конечно, зарегистрировались как  владелец базы данных, которую хотите защитить). Предварительно следует  сделать на всякий случай запасную копию этой базы данных (хотя мастер может сам сделать это вместо вас).

 Чтобы запустить мастера защиты, выберите команду Сервис à Защита à Мастер (Tools à Security à User-Level Security Wizard). Откроется окно диалога, представленное на рисунке 8.

 Первое  окно диалога содержит краткое описание работы мастера и предоставляет  две возможности. Если вы установите верхний переключатель, мастер создаст  новый файл рабочей группы, создаст  новый код пользователя (не Admin) в этой рабочей группе и затем установит защиту для базы данных, используя эту рабочую группу и нового пользователя. При установке нижнего переключателя (он недоступен, если вы зарегистрировались как пользователь Admin), Access защитит базу данных, используя текущую рабочую группу текущий код пользователя. 

 

 Рис. 8. Начальное окно диалога мастера защиты 

 Щелкните  на кнопке Далее (Next),  чтобы перейти в следующее окно мастера, показанное на рисунке 9. 

 

 Рис. 9. Выбор объектов, которые нужно защитить 

 По  умолчанию мастер защищает все объекты базы данных. (Access не обеспечивает защиты для страниц доступа к данным, поскольку они хранятся вне файла базы данных.) Вы можете отменить выбор определенных объектов, сняв флажки рядом с их именами. Например, некоторые формы и отчеты вы можете оставить незащищенными, но при этом назначить разрешения на доступ ко всем таблицам и запросам. Щелкните на кнопке Далее.

 В следующем  окне диалога, показанном на рисунке 10, мастер предложит создать одну пли  несколько дополнительных групп. Вы можете щелкнуть на имени группы в левом списке, чтобы увидеть разрешения, которые будут предоставлены этой группе. Например, если вы хотите образовать группу пользователей, имеющих разрешения только на чтение и запуск, то установите флажок Только чтение (Read-Only Users).  

 

 Рис. 10. Выбор дополнительных групп, создаваемых мастером 

 Вы  можете принять генерируемый случайным  образом код группы, отображаемый в этом окне мастера, или ввести свой собственный код. В любом случае рекомендуется записать с точностью  до регистра букв имя и код группы, поскольку эта информация может потребоваться вам при внесении изменений в группу. Мастер предоставляет возможность определить пользователей и включить их в выбранные группы.

 Если  вам не нужны предлагаемые мастером группы, просто щелкните на кнопке Далее, чтобы перейти в следующее окно диалога, представленное на рисунке 11.

 

 Рис. 11. Предоставление некоторых разрешений группе Users 

 Это окно мастера позволяет предоставить некоторые разрешения универсальной группе Users. По умолчанию для полной защиты базы данных мастер не оставляет этой группе каких-либо разрешений. Если вы откроете защищенную базу данных, то обнаружите, что вы можете просматривать любые данные и макеты всех объектов, но вам не удастся внести какие-либо изменения. Это было достигнуто путем предоставления группе Users разрешения Открытие/запуск (Open/Run) для базы данных, а для всех других объектов — разрешения Чтение макета (Read Disign) или Чтение данных (Read Data). Для этого нужно сначала установить верхний переключатель и затем указать соответствующие разрешения в зависимости от типов объектов. Обратите внимание на предупреждение мастера по поводу предоставления разрешений группе Users! Щелкните на кнопке Далее, чтобы перейти в следующее окно диалога, показанное на рисунке 12. 

 

 Рис.12. Определение новых пользователей  в рабочей группе 

 Чтобы добавить пользователя в рабочую  группу, щелкните на элементе Добавить пользователя (Add NewUser) в начале списка, заполните поля Пользователь (UserName), Личный код (PID) и (необязательно) Пароль (Password) и затем щелкните на кнопке Добавить пользователя в список (Add This User To The List).

 Новые пользователи, добавленные в этом окне, помечаются звездочкой, отображаемой рядом со значком. Вы можете просмотреть  информацию о новом пользователе, выделив его имя в списке, и в случае ошибки удалить его, щелкнув на кнопке Удалить пользователя из списка (Delete User From List).

 Щелкните на кнопке Далее, чтобы перейти в следующее окно диалога, показанное на рисунке 13, в котором вы можете включить пользователей в нужные группы.  
 
 

 

 Рис. 13. Определение вхождения пользователя в группу 

 Щелкните  на кнопке Далее, чтобы перейти в последнее окно мастера, представленное на рисунке 14. 

 

 Рис.14. Последнее окно мастера защиты 

 Последнее окно диалога позволяет задать имя для резервной копии файла базы данных. В предложенном мастером варианте используется исходное имя базы данных с расширением .bak. Щелкните на кнопке Готово (Finish), чтобы позволить мастеру закончить свою работу.

 После установки защиты для объектов базы данных мастер выведет отчет со сведениями о новой рабочей группе (если она создавалась) и информацией, которая может вам потребоваться при переопределении пользователей и групп, созданных мастером. При закрытии окна отчета мастер предложит сохранить отчет в файле снимка (с расширением .snp). Данным предложением мастера следует воспользоваться, чтобы не потерять эту критически важную информацию. Затем мастер закроет защищенную базу данных, зашифрует се и снова ее откроет. Если в базе данных определена начальная (стартовая) форма, вы можете удерживать нажатой клавишу Shift в течение этого процесса, чтобы избежать запуска приложения при открытии защищенной базы данных.

 Если  результат вас не устраивает, вы можете удалить защищенную базу данных, восстановить исходную базу данных, переименовав резервную копию, созданную мастером.

§9. Настройка защищенной базы данных

 После создания защищенной базы данных нужно  определить новые группы и пользователей, чтобы облегчить предоставление нужных вам разрешений. Вы можете создать только новых пользователей, но в этом случае вам придется назначать разрешения каждому пользователю индивидуально. Значительно удобнее определить по одной группе для каждого уровня доступа, который вы намерены предоставить, затем определить пользователей и включить их в соответствующие группы.

 Откройте  защищенную базу данных (удерживайте нажатой клавишу Shift, если вы открываете защищенную копию базы данных). Выберите команду Сервис à Защита à Пользователи и группы (Tools à Security à User And Group Accounts), чтобы вывести на экран окно диалога Пользователи и группы (User And Group Accounts). На вкладке Группы (Groups) щелкните на кнопке Создать (New), чтобы открыть окно диалога Новый пользователь или группа (New User/Group), показанное на рисунке 15. Создание новой группы совершенно аналогично определению нового пользователя – генерация внутреннего идентификатора группы производится с учетом регистра символов в имени и коде, которые вы ввели. Щелкните на кнопке ОК, чтобы добавить новую группу. 

 

 Рис.15. Создание новой группы защиты

 Затем нужно создать пользователей  и включить их в только что созданные группы.

 Чтобы определить пользователя как члена  группы, выберите команду Сервис à Защита à Пользователи и группы. На вкладке Пользователи (Users) выберите пользователя, которого вы хотите включить в одну или несколько групп. В левом списке окна диалога отображаются имеющиеся группы, а правом списке — группы, в которые входит этот пользователь. На рисунке 16 показано добавление в группу NotAdmin пользователя Buchanan_Nike.  

 

 Рис. 16. Включение пользователя в группу 

 Теперь  нужно назначить разрешения для  каждой группы. Закройте окно диалога Пользователи и группы. Выберите команду Сервис à Защита à Разрешения (Tools à Securityà User And Group Permissions), чтобы открыть окно диалога, показанное на рисунке 17.

Информация о работе Архитектура защиты Access