文件密码存储/非存储

　　尽管说通过加密的方式可以去除一些安全方面的风险，但基本的问题还是存储密码，特别是在直接使用密码时的安全性，加密方式只是简单讲解决问题的进度向前推进了一步，但并没有彻底解决这个问题。

　　为了有效的加密信息并将其解密回原来的信息，必须使用密钥。密钥也是一种密码形式。加密的主要原因是用户不需要直接使用密码来连接Web应用数据库。这意味着必须管理好密钥。密钥被用在密码的加密和解密操作中，然后用其他的一些方式来管理，包括如下方式，但不仅限以下方式：

• 在.accde文件格式中，用户在登录窗体上输入密码。用户输入的密码与连接数据库的密码不同。
• 给授权用户提供可靠的常量，比如域控制器中的机器名和GUID。

　　使用加密的方式来确保密钥的安全性不合适，因为更有效的方式是限制对密钥的访问。密钥可以存储在安全的资源中，比如在网络共享的域中，每一台机器一定是会员用的，或在SharePoint列表中，必须要求用户登录才能使用。基于这种原因，不能将加密后的密码保存在.accde文件中，否则就像即将轻便的保险箱放在了院子里。