|
MySQL.RU - Webboard
 Вернуться
 шифрование определенных полей в БД. (StavUltras) 28/11/2011 - 20:56:39
 Re: шифрование определенных полей в БД. (Akina) 29/11/2011 - 00:00:32
Re: шифрование определенных полей в БД. (stavultras) 29/11/2011 - 03:29:17
Re: шифрование определенных полей в БД. (StavUltras) 29/11/2011 - 11:53:08
Re: шифрование определенных полей в БД. (Akina) 29/11/2011 - 17:27:02
> Original message text:
> From: StavUltras - 28/11/2011 - 20:56:39
> Subject:шифрование определенных полей в БД.
> -----------------
> Добрый вечер. Есть таблицы с транзакциями и их информацией, SSN, First Name, Last Name и т.д. Возникла надобность шифрования этих полей. Так же есть компании-клиенты, которые создают свои транзакции, желательно бы шифровать эти поля на основе ключа компании.
> Например есть Компания №1, Компания №2. Компания №1 - совершила транзакцию, продала что-то клиенту с SSN 123321. У Компании №1 есть свой специальный ключ, по которому должно быть зашифровано поле SSN. У Компании №2 будет другой ключ и т.д. Таблицы с транзакциями и их полями будут использованы в разных отчетах (штук 20 например).
>
> Вопрос следующий: как лучше организовать такое шифрование? на уровне ПО или на уровне БД (плагины для mysql и т.д.), и на сколько я понимаю в обоих случая не будет работать LIKE в WHERE, верно?
>
> Заранее спасибо.
>
From: Akina - 29/11/2011 - 17:27:02
Subject:шифрование определенных полей в БД.
-----------------
Ну русским же по белому говорю - шифровать надо на стороне КЛИЕНТА!
На сервер данные должны приходить уже зашифрованными. Причём зашифрованными с использованием ключа клиента. И это его, клиента, дело, какой ключ и какой криптодвижок он будет использовать.
Твоё дело - хранить и обрабатывать открытые данные, а зашифрованные клиентом - только хранить. И возвращать клиенту в таком же зашифрованном виде. И пусть, если ему надо, расшифровывает (ключи у него есть) и делает с ними что хочет - считает статистики, суммы, строит графики...
[Это сообщение - спам!]
Последние сообщения из форума
Уважаемые посетители форума MySQL.RU!
Убедительная просьба, прежде чем задавать свой вопрос в этом форуме, обратите внимание на разделы:
- ответы на наиболее часто задаваемые вопросы - FAQ
- раздел документация
- раздел поиск по сообщениям форума и документации
Также, старайтесь наиболее подробно указывать свою ситуацию (версию операционной системы, версию MySQL,
версию программного обеспечения, по которому возникает вопрос, текст возникающих ошибок, и др.)
Помните, чем конкретнее Вы опишете ситуацию, тем больше шансов получить реальную помощь.
40767
|
|
