Protection par mot de passe d'une base de données
Le moteur de base de données de Microsoft SQL Server 2005 Compact Edition (SQL Server Compact Edition) vous permet d'exiger qu'un mot de passe soit fourni lorsque vous accédez à une base de données locale. Dans SQL Server Compact Edition, un mot de passe est créé pour la base de données qui est protégée. Un mot de passe n'est pas créé pour chaque utilisateur d'une base de données. Caractéristiques des mots de passe des bases de données SQL Server Compact Edition :
- Ils peuvent contenir jusqu'à 40 caractères.
- Ils peuvent contenir des lettres, des symboles, des chiffres ou une combinaison des trois types de caractères.
- Ils ne peuvent pas être récupérés.
.gif) Remarque : |
|---|
| Le mot de passe n'empêche pas la lecture de toute donnée dans le fichier de base de données sous forme de texte clair. En utilisant le chiffrement et un mot de passe, vous pouvez stocker les données dans un format chiffré et restreindre par programme l'accès à la base de données. |
Création de bases de données protégées par mot de passe
Les bases de données protégées par mot de passe sont créées en fournissant une propriété de mot de passe lors de la création de la base de données. Elles sont créées à l'aide des méthodes suivantes :
Syntaxe SQL
Pour créer une base de données protégée par mot de passe via la syntaxe SQL, vous devez spécifier le mot de passe dans l'instruction CREATE DATABASE. Le mot de passe doit se trouver après le mot clé DATABASEPASSWORD et il doit être placé entre des guillemets simples, comme illustré dans l'exemple suivant :CREATE DATABASE "secure.sdf" DATABASEPASSWORD '<myPassword>'Utilisation d'ADO.NET
Pour créer une base de données protégée par mot de passe à l'aide de la méthode SqlCeEngine.CreateDatabase, vous devez spécifier la propriété de mot de passe dans la chaîne de connexion, comme illustré dans l'exemple suivant :"data source=\ssce.sdf; password=<myPassword>"Pour plus d'informations, reportez-vous à la classe System.Data.SqlServerCe.SqlCeEngine dans le Kit de développement (SDK) Microsoft .NET Compact Framework de Microsoft Visual Studio 2005.
Utilisation d'OLE DB
Pour créer une base de données chiffrée à l'aide du fournisseur OLE DB pour SQL Server Compact Edition, vous devez transmettre la propriété DBPROP_SSCE_ENCRYPTDATABASE, spécifique au fournisseur, avec la valeur VARIANT_TRUE, puis spécifier un mot de passe à l'aide de la propriété DBPROP_SSCE_DBPASSWORD, spécifique au fournisseur.
Accès aux bases de données protégées par mot de passe
Pour ouvrir une base de données protégée par mot de passe, le mot de passe doit être fourni. Les bases de données protégées par mot de passe sont accessible à l'aide des méthodes suivantes :
Utilisation du fournisseur de données pour SQL Server Compact Edition
Pour accéder à une base de données protégée par mot de passe en utilisant la méthode SqlCeConnection.Open, vous devez spécifier la propriété de mot de passe dans la chaîne de connexion. Par exemple :"data source=\ssce.sdf; password=<myPassword>"Pour plus d'informations, consultez la référence de l'espace de noms System.Data.SqlServerCe.SqlCeConnection dans le kit de développement logiciel (SDK) .NET Compact Framework de Visual Studio 2005.
Utilisation d'OLE DB
SQL Server Compact Edition prend en charge un mécanisme de contrôle d'accès au niveau fichier qui requiert la fourniture d'un mot de passe pour accéder à une base de données SQL Server Compact Edition protégée par mot de passe. Ce mot de passe doit être passé à chaque ouverture de la base de données. Utilisez la propriété DBPROP_SSCE_DBPASSWORD dans la propriété DBPROPSET_SSCE_DBINIT spécifique au fournisseur et définie pour spécifier le mot de passe. Lorsque vous créez une base de données, cette propriété peut être utilisée pour spécifier un mot de passe sur la base de données. Les bases de données chiffrées sont toujours protégées par mot de passe.