MicrosoftAccess2007推出了一個用于存儲Access數(shù)據(jù)庫信息的新的文件格式。這個文件格式可以由任何以.ACCDB結(jié)尾的文件識別。雖然Microsoft Access2007仍然支持.MDB的文件類型，但是未來的Access將圍繞.ACCDB格式來建立。

.ACCDB格式最顯著的一個改變是一個新的加密方法，它是基于數(shù)據(jù)庫密碼的。這個改變是一個非常顯著的安全改進，因為加密的ACCDB數(shù)據(jù)庫是(理論上)足夠強大，它們只可以使用非常強大的密碼恢復(fù)才能破解。當(dāng)然，如同所有的安全一樣，如果許多人以同樣方式來進行，那么這個風(fēng)險要高得多，因為有人將得出怎樣破壞這個安全。這無疑將適用于加密一個Access 2007數(shù)據(jù)庫，因為使用的默認(rèn)加密算法是40位密鑰的RC4，它沒有達到它所能達到的那么強大。在這篇文章里，將向你展示怎樣使得你的密碼加密數(shù)據(jù)庫比標(biāo)準(zhǔn)的ACCDB加密更加安全。

這個加密是什么以及為什么它很重要

Access 2007以塊——也就是頁面的形式讀取和寫入到.ACCDB文件。這些頁面的大小是固定的：4096字節(jié)。加密是發(fā)生在頁面級別的，為了使事情變得簡單(以及考慮性能原因)，加密的頁面必須也是4096字節(jié)。在ACCDB中，每個加密 的“頁面”有一個唯一鍵，它是從一個密碼哈希(它包含隨機基礎(chǔ)數(shù)據(jù))獲得的。這是非常重要的，因為現(xiàn)在數(shù)據(jù)庫密碼不再存儲在這個文件中(不像之前的版本)。這個方法意味著只有強力密碼恢復(fù)才有可能。

另外，默認(rèn)加密只使用40位密鑰，這確實使得它差一些，但是幸運的是這可以提高到128位加密。在本文中會介紹如何做到這一點。

在你開始加密之前

你可能會在讀一篇關(guān)于數(shù)據(jù)庫的文章時，會急于在你所使用的數(shù)據(jù)庫上進行嘗試。在這個例子中，請不要這么做;使用這篇文章所帶的數(shù)據(jù)庫，并在一個不含有任何其它數(shù)據(jù)庫的文件夾下進行試驗。當(dāng)你準(zhǔn)備好要對你自己的數(shù)據(jù)庫添加一個密碼時，請確保你有一個系統(tǒng)用于記住密碼，例如打印和存儲在一個安全的保險箱中。

使用標(biāo)準(zhǔn)40位密鑰加密一個Access 2007數(shù)據(jù)庫

要加密一個數(shù)據(jù)庫，開始時和你進行Access 2003加密的過程是很類似的。首先你需要打開Microsoft Access，不選數(shù)據(jù)庫，然后使用Open More Files選項(見圖1的RHS)瀏覽數(shù)據(jù)庫。在你選擇了數(shù)據(jù)庫之后，點擊Open按鈕旁邊的向下箭頭(見圖1的底部)并選擇Open Exclusive。

圖 1 – 以獨占方式打開你的數(shù)據(jù)庫

選擇Database Tools標(biāo)簽頁并選擇Encrypt with Password，如圖2所示。

圖 2–在2007工具條上的密碼加密

輸入一個強密碼(字母和數(shù)字以及特殊字符)并確認(rèn)。請將這步的密碼記錄在其它什么地方。

改變一個密碼

改變數(shù)據(jù)庫密碼總是一個好方法。要這么做，以獨占方式打開數(shù)據(jù)庫。現(xiàn)在你將看到Decrypt Database按鈕在Access工具條中Database Tools標(biāo)簽頁上取代了Encrypt With Password按鈕。使用這個按鈕來刪除密碼。

使用一個128位密鑰加密一個Access 2007 數(shù)據(jù)庫

正如前面所提到的，Access 現(xiàn)在支持不同的RC4加密算法提供者(也叫做加密提供者)。現(xiàn)在讓我們看看你怎樣使用一個較長的密鑰長度來加密你的ACCDB數(shù)據(jù)庫、提供更強的加密。在你這么做之前，你最好有一個最近的完全系統(tǒng)備份，因為你現(xiàn)在將被顯示怎樣改變Windows注冊表。

要對一個ACCDB數(shù)據(jù)庫進行一個更強的加密，你需要對你的注冊表進行修改。要這么做，點擊Windows 開始按鈕并選擇Run，在程序?qū)υ捒蛑休斎隦egEdit。

在注冊表的層級中找到下面的鍵

HKEY_CURRENT_USER/Software/Microsoft/office/12.0/Common

注意：注冊表中的鍵12.0意味著Office 2007

創(chuàng)建一個新的鍵，叫做Security (如圖3所示)，如果它不存在的話。

圖 3 ~ 在注冊表中創(chuàng)建一個鍵

創(chuàng)建叫做DefaultEncryption的多字符串值(如果它不存在的話)，如圖4所示：

圖 4 ~ 在注冊表中創(chuàng)建一個多值鍵