Шифрование данных

← →
NKT (2007-04-02 13:23) [0]

Всем добрый день !
База данных - FireBird (IBExpert) .
Можно ли шифровать данные , если да , то как ?
Только не надо отправлять на IBase.ru , была .
Задать вопрос - большая проблема .
Всем спасибо .

← →
Desdechado © (2007-04-02 13:32) [1]

Можно. Запхать все в блоб и шифровать нужным тебе алгоритмом. Расшифровывать им же. Иметь проблемы с поисками - просто.

← →
Reindeer Moss Eater © (2007-04-02 13:39) [2]

любые данные можно шифровать. при чем здесь FireBird и тем более IBExpert?

← →
Reindeer Moss Eater © (2007-04-02 13:43) [3]

Удаленный клиент все равно должен получить расшифрованные данные. От кого же их тогда шифровать, если нормально файл БД не должен быть доступен пользователю?

← →
Карелин Артем © (2007-04-02 14:01) [4]

Через UDF можно шифровать. Пишешь UDF на шифровку и расшифровку, регистрируешь их и в запросах каждое зашифрованное поле пропускаешь через эти UDF. Другой вариант использовать шифровку на клиенте.
В первом способе индексы становятся недостижимой фантастикой, но можно использовать условие where с UDF. Во втором случает надо забыть про индексы и условия выборки. На клиента тянется весь набор данных и клиент же должен отбирать нужные записи из всей таблицы.

← →
Desdechado © (2007-04-02 15:31) [5]

> Во втором случает надо забыть про индексы и условия выборки.
> На клиента тянется весь набор данных и клиент же должен
> отбирать нужные записи из всей таблицы.
Можно и по-другому. Например, в запрос подставлять (использовать индексы) уже зашифрованное клиентом. Однако тогда алгоритм шифрования расползается по разным частям системы, что увеличивает его уязвимость.

← →
Jan1 (2007-04-02 16:11) [6]

и зачем это все? все это должно решаться настройкой секюрити на сервере.

← →
Карелин Артем © (2007-04-02 18:41) [7]

> Jan1 (02.04.07 16:11) [6]

Человек написал надо, значит надо.

← →
Jan1 (2007-04-02 18:50) [8]

> Человек написал надо, значит надо.
>

ну это понятно :) но может он велик придумывает?

> Можно ли шифровать данные , если да , то как ?

Дождаться выхода следующей версии FireBird. В Roadmap на сайте на этот год поставлена цель сделать шифрование самого файла БД.
Про передачу данных по сети в зашифрованном виде разговоров не было.

> Про передачу данных по сети в зашифрованном виде разговоров не было.
На ibase.ru есть статья, что и как использовать для шифрования трафика.

Шифрование данных Найти похожие ветки