![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Шифрование данных [D6, FireBird]
NKT © (2007-04-02 13:23:00)Всем добрый день !
База данных - FireBird (IBExpert) .
Можно ли шифровать данные , если да , то как ?
Только не надо отправлять на IBase.ru , была .
Задать вопрос - большая проблема .
Всем спасибо .
Desdechado (2007-04-03 10:46:00) [1]> Про передачу данных по сети в зашифрованном виде разговоров не было.
На ibase.ru есть статья, что и как использовать для шифрования трафика.
PEAKTOP (2007-04-03 09:51:00) [2]> Можно ли шифровать данные , если да , то как ?
Дождаться выхода следующей версии FireBird. В Roadmap на сайте на этот год поставлена цель сделать шифрование самого файла БД.
Про передачу данных по сети в зашифрованном виде разговоров не было.
Jan1 (2007-04-02 18:50:00) [3]
> Человек написал надо, значит надо.
>
ну это понятно :) но может он велик придумывает?
Карелин Артем (2007-04-02 18:41:00) [4]
> Jan1 (02.04.07 16:11) [6]
Человек написал надо, значит надо.
Jan1 (2007-04-02 16:11:00) [5]и зачем это все? все это должно решаться настройкой секюрити на сервере.
Desdechado (2007-04-02 15:31:00) [6]> Во втором случает надо забыть про индексы и условия выборки.
> На клиента тянется весь набор данных и клиент же должен
> отбирать нужные записи из всей таблицы.
Можно и по-другому. Например, в запрос подставлять (использовать индексы) уже зашифрованное клиентом. Однако тогда алгоритм шифрования расползается по разным частям системы, что увеличивает его уязвимость.
Карелин Артем (2007-04-02 14:01:00) [7]Через UDF можно шифровать. Пишешь UDF на шифровку и расшифровку, регистрируешь их и в запросах каждое зашифрованное поле пропускаешь через эти UDF. Другой вариант использовать шифровку на клиенте.
В первом способе индексы становятся недостижимой фантастикой, но можно использовать условие where с UDF. Во втором случает надо забыть про индексы и условия выборки. На клиента тянется весь набор данных и клиент же должен отбирать нужные записи из всей таблицы.
Reindeer Moss Eater (2007-04-02 13:43:00) [8]Удаленный клиент все равно должен получить расшифрованные данные. От кого же их тогда шифровать, если нормально файл БД не должен быть доступен пользователю?
Reindeer Moss Eater (2007-04-02 13:39:00) [9]любые данные можно шифровать. при чем здесь FireBird и тем более IBExpert?
Desdechado (2007-04-02 13:32:00) [10]Можно. Запхать все в блоб и шифровать нужным тебе алгоритмом. Расшифровывать им же. Иметь проблемы с поисками - просто.