Шифрование баз данных

Защита на уровне пользователя

Защита на уровне пользователя применяется в случаях, когда с одной базой данных работают несколько пользователей или группы пользователей, имеющих разные права доступа к объектам БД. Использовать защиту на уровне пользователя можно на отдельном компьютере и при коллективной работе в составе локальной сети.

Для организации защиты на уровне пользователя в системе Access создаются Рабочие группы. Каждая Рабочая группа определяет единую технологию работы совокупности пользователей. Система Access в произвольный момент времени может работать с одной Рабочей группой. Информация о каждой Рабочей группе храниться в соответствующем файле, который автоматически создается при установке системы. Кроме сведений о системе защиты на уровне пользователя, в файле Рабочей группы хранятся параметры системы Access (Сервис/Параметры). Файл Рабочей группы описывает группы пользователей и отдельных пользователей, входящих в эту Рабочую группу. Он содержит учетные записи групп пользователей и отдельных пользователей, в которые включены и права доступа к объектам базы данных.

По умолчанию в каждую группу входит две группы пользователей: администраторы (имя группы Admins) и обычные пользователи (имя группы Users). При создании групп указывается имя группы и код, представляющий собой последовательность от 4 до 20 символов. При регистрации пользователей в системе защиты им присваивается имя, код и необязательный пароль. Имена групп и пользователей, их коды и пароли Access скрывает от пользователя. Поэтому если пользователь их забудет, найти их в файле Рабочей группы и восстановить практически невозможно.

В дополнение к защите на уровне пользователя администратор базы данных может устанавливать и парольную защиту. При этом сначала устанавливается защита на уровне пользователя, а затем – парольная защита. Дело в том, что защита на уровне пользователя состоит в создании новой базы данных, которая защищена и имеет структуру исходной базы данных. Из-за того, что Access не позволяет защищенную на уровне пользователя базу данных именовать так же, как и исходную, то новая база данных всегда будет без пароля. После открытия базы данных ее защищают с помощью пароля.

Основное назначение системы защиты на уровне пользователя состоит в контроле прав к объектам базы данных и устанавливается с помощью Мастера защиты.

Средства шифрования в Access позволяют кодировать файл базы данных таким образом, что она становится недоступной для чтения из других программ, в которых известен формат базы данных Access. Шифрация в Access применяется, чтобы изменить до неузнаваемости стандартный формат файла базы данных.

Дата добавления: 2014-12-26