Защита параметров запуска приложений от изменений

Примеры оригинальных программные средств защиты базы данных

Защита программного кода на Visual Basic

Снятие защиты базы данных на уровне пользователя

1. Открыть базу данных и зарегистрироваться с именем пользова­те­ля в группе Admins (Администраторы базы данных).

2. Предоставить группе Users полные права доступа ко всей базе.

3. Закройте Access и снова его запустите.

4. Создайте новую базу данных и зарегистрируйтесь как пользователь Admin.

5. Импортируйте в новую базу все объекты из защищенной базы.

6. Удалите пароль пользователя Admin, если файл рабочей группы будет использоваться в дальнейшем.

Шифрование и дешифрование базы данных производится коман­дой Сервис/Защита/Шифровать/Дешифровать. Зашифрованную базу дан­­ных не­воз­­можно просматривать служебными программами и тексто­выми редакторами.

1. Откройте окно редактора кода Visaul Basic (Alt+F11).

2. Выполните команду Tools/...Properties/Protection и введите в поле Password пароль, который будет запрашиваться при попытке вывода окна со свойствами проекта. Для защиты проекта от просмотра установите флажок Lock project for viewing. Нажмите кнопку OK.

Второй способ заключается в создании компилированной версии проекта и всех объектов базы в виде файла с расширением MDE или ADE (для Access 2000 и выше) командой Сервис/Служебные программы/Соз­дать MDE‑файл. В этом варианте пользователь не может изменять струк­туру объектов и программный код, а сам файл будет меньшего размера по сравнению с исходным файлом базы или проекта.

В данном пункте приводится описание несколько упрощенного примера, разработанного автором пособия, средств защиты базы данных. Сам подход и разработанные программы и таблицы максимально унифицированы автором с целью использования их с минимальной корректировкой при разработке любых других баз данных и приложений (как это и делает автор в своих разработках, естественно, с более сложными дополнениями, например, полномочия на отдельные поля таблиц и на другие виды работ или особенностей доступа к базе данных исходя из конкретных условий и требований пользователя к базе данных).

После отладки приложения, обычно, устанавливаются параметры запуска приложения (п. 3.7.6) для пользователей (для исключения возможности пользователю доступа к базе данных и к исходным текстам приложения непосредственно средствами СУБД Access, минуя разработанные для него средства приложения) и формируется макрос Autoexec для автоматического запуска приложения при его открытии. Однако, все это можно обойти, если открыть приложение при нажатой клавише Shift и база данных оказывается без защитной перед пользователем.

Для исключения этой возможности можно использовать программу ChangeProperty (рисунок 3.14.3.1.1), которая блокирует или разблокирует эффект нажатия этой клавиши.

Рисунок 3.14.3.1.1 – Функция блокировки/разблокировки клавиши Shift

Для пользователя категории администратор устанавливается режим разблокировки клавиши Shift, а для всех остальных пользователей клавиша заблокирована.

Администратору следует иметь в виду, что после его работы клавиша Shift разблокирована и нужно предусмотреть возможность администратору ее заблокировать вновь, например, отдельной кнопкой или пунктом меню.

Обычно для администратора разрабатывается специальное меню управления защитой базы данных: установка и/или смена пароля, управление блокировкой клавиши Shift, регистрация пользователей и др.

Таким образом, обычный пользователь (не администратор) не имеет возможности обойти настройку параметров запуска приложения и воспользоваться непосредственно средствами СУБД Access, что обеспечивает защиту базы данных и исходных текстов приложения от несанкционированного доступа.

Дата добавления: 2014-12-10