access 2010密码安全性探究

《access 2010密码安全性探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Access2010密码安全性探究摘要：随着社会信息化程度的越来越高，存储在DBMS中的数据对安全性的要求也逐渐提高。系统一般会要求用户输入口令，即通过设置密码来保障数据库的安全。针对数据库加密，谈论了密码分析的常用方法。通过对Access2003加密数据库和Access2010加密数据库的对比分析看出，在新版本中的加密算法明显得到了极大的加强，提高了Access2010的密码安全性。关键词:数据库;安全性;密码;信息化;破译中图分类号：TP309.2文献标识码：A文章编号：1009-3044(2012)23-5545-02TheStudyofPasswordSecu

2、rityofAccess2010WANGJun(YangtzeUniversityCollegeofArtsandScience,Jingzhou434020，China)Abstract：Alongwiththesocialinformatizationisgettinghigherandhigher，thedatastoredintheDBMStosecurityrequirementsarealsograduallyimprove.Systemsgenerallywillrequiretheusertoinputthepassword,thatis,bysett

3、ingapasswordtoprotectthesecurityofthedatabase.It’stalking7aboutcommonlyusedmethodsofpasswordanalysisaboutdatabaseencryption.It’sobviousthatencryptionalgorithmhasbeengreatlyenhancedinthenewversionthroughtothecontrastanalysisbetweenanencrypteddatabaseofAccess2003andanencrypt?eddatabaseofA

4、ccess2010,improvedthepasswordsecurityofAccess2010.Keywords：database;security;password;informatization;decipher1概述随着计算机技术和通信技术的迅速发展,信息技术在各个方面影响或改变着我们的生活和工作方式，信息已变成社会发展的一种重要资源和指标，同时信息的产业化为我国经济的发展提供了新的推动力，社会信息化已成为时代的主流。如何在确保信息化推动社会发展的同时，保证其安全性，成为我们研究的问题。数据库设置密码，由于它操作的简单性、易用性和便捷性，成为我们的首选。2数

5、据库安全的威胁对数据库安全的威胁主要有以下三种：篡改、损坏和窃取。1）篡改7篡改是指对数据库中的数据未经授权就进行修改，使其失去原来的真实性。篡改之后，可能是数据库中的数据信息错误或无效，也有可能是数据库密码被篡改，使数据库拥有者无法正常登录系统。2）损坏数据库面临的另一个威胁是数据的真正丢失。主要表现在面临自然或意外事故、计算机故障和人为破坏时，数据库部分或全部被删除、移走或破坏。防范损坏可以从物理和管理方面入手。3）窃取窃取是指非法获取敏感的数据信息，使数据信息的保密性受到破坏。无论是商业间谍行为还是离职员工的恶意行为或是系统本身的缺陷，都可导致数据的泄露。3为数

6、据库添加密码保护新建一个Access2010空数据库，在里面创建一张表，包含一个为自动编号类型的ID字段，默认为主键，表保存为表1，数据库保存为默认名字：Database1。复制Database1，将其保存为Database2，以独占方式打开Database2，在“设置数据库密码”对话框中键入密码，并在“验证”文本框中重新输入一次，然后点击“确定”，这里我们设置的密码为：123abc。7设置好了密码后，在我们下次打开数据库Database2时，会要求输入密码，只有输入正确的密码才能进入数据库。通过设置密码来确保数据库的安全，由于它的简单性、易用性和便捷性而受到用户的欢

7、迎，但是这种方式也有它的缺点，易受到攻击。4密码分析的方法研究密码破译的科学称为密码分析学，根据密码分析者可利用的数据资源来分类，可以将攻击密码的类型分为以下几类。1）仅知密文攻击仅知密文攻击是指密码分析者仅根据截获的密文来破译密码。此时，所能利用的资源最少，是对密码分析者最不利的一种情形。2）已知明文攻击已知明文攻击是指密码分析者根据已经知道的某些明文-密文对来破译密码。一般加密成密文的数据库文件特别容易受到这种攻击，主要是可以通过一些数据库文件特定的取值来进行判断，一个密码仅当能经得起已知明文攻击才是可取的。3）选择明文攻击选择明文攻击是指密码分