ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / MySQL [игнор отключен] [закрыт для гостей] / как хранить ключ шифрования
13 сообщений из 13, страница 1 из 1
как хранить ключ шифрования
    #38887374
vedbmak
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vedbmak
Гость
Добрый день, поделитесь пожалуйста опытом организации шифрования БД. У меня в продакшене бд mysql, шифрование стандартными enrypt/decrypt. Ключ зашит в хранимой процедуре, но это отстойно. Покупать HSM дорого, как можно сделать это безопасным?
...
Рейтинг: 0 / 0
24.02.2015, 15:31:59
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887378
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Храните ключ на клиенте (или любом другом хранилище, доступном с клиента), в процедуру передавайте его в качестве параметра.
...
Рейтинг: 0 / 0
24.02.2015, 15:34:03
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887424
vedbmak
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vedbmak
Гость
ну дак это все тоже в открытом виде?
...
Рейтинг: 0 / 0
24.02.2015, 16:03:51
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887436
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
vedbmakну дак это все тоже в открытом виде?Почему же? можете и в закрытом.
...
Рейтинг: 0 / 0
24.02.2015, 16:12:24
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887438
vedbmak
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vedbmak
Гость
а можно подробнее? вот есть Pa$$w0rd которым шифруется таблица, как его хранить и использовать при операциях?
...
Рейтинг: 0 / 0
24.02.2015, 16:13:50
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887451
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
vedbmakа можно подробнее? вот есть Pa$$w0rd которым шифруется таблица, как его хранить и использовать при операциях?Еще раз - хранить на клиенте. Как именно - роли не играет, к MySQL это уже отношения не имеет.
vedbmakшифрование стандартными enrypt/decryptКстати, а о чем именно речь? Слазил в справочник функций MySQL - там нет функции decrypt.
...
Рейтинг: 0 / 0
24.02.2015, 16:22:44
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887454
vedbmak
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vedbmak
Гость
AES_ENCRYPT() and AES_DECRYPT()
...
Рейтинг: 0 / 0
24.02.2015, 16:27:01
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38887622
alex564657498765453
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alex564657498765453
Участник
мне тоже интересно - пароль которым шифруется таблица...наверно некоторые поля таблицы

и наверно разные юзеры свои данные шифруют разными ключами!

ТС, сначала надо с кашей разобраться, а то написал что ничерта не понятно что смущает.

шифрование дешифрирование у тебя в базе будет проходить? зачем???? пускай клиент это делает, и у каждого клиента свои ключи шифрования.

смущает октрытый вид ключа...тоесть между А и Б передача ключа в открытом виде смущает, а передача данных в открытом виде нет? от кого тогда шифруем.

Пользователь ---- сервер ---- сервер баз данных

ключ --- обработка запросов ----- хранение данных

если устроит чтобы клиент шифровал дешифровал - задача решена.

если надо на промежуточном сервере, шттпс тебе в помощь

а в базе шифровать дешифровать смысла не вижу, но если надо - то это только шифрованное соединение с базой. а как иначе...можно конечно шифровать ключи пользователей какимто универсальным ключом, но опять же - его надо в базу зашить.
...
Рейтинг: 0 / 0
24.02.2015, 18:42:52
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38888033
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Akina
Участник
vedbmakесть Pa$$w0rd которым шифруется таблица, как его хранить
Не хранить, а генерировать в рантайме. Можно даже статическим кодом... лепишь какую-нить хрень типа
Код: vbnet
1.
2.
3.
4.
5.
6.
7.
8.
public pw as string
sub init_app()
pw = "a" & string(chr(&h24),2) & "w"
' другие подготовительные операции
pw = ucase("p") & pw & cstr(4-2*2)
' ещё подготовительные операции
pw = pw & strreverse("wp")
end sub
...
Рейтинг: 0 / 0
25.02.2015, 10:09:40
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38888036
AO_MMM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AO_MMM
Гость
alex564657498765453,

ну а ты, похоже, хранишь ключ шифрования в своём нике
...
Рейтинг: 0 / 0
25.02.2015, 10:19:08
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38888074
alex564657498765453
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alex564657498765453
Участник
AO_MMMalex564657498765453,

ну а ты, похоже, хранишь ключ шифрования в своём нике

капец, похоже я единственый кто заходит на форум, тут на тебе надо зарегаться, спешит вводит ник. он занят, и думает...один чорт логин по емейлу...взял дописал цифры как попало. вот и получилось - шедевр, как квадрат малевича. ктото видит в этом шифр, ктото номер счёта банковского, кто-то важное напоминание про востановление пароля, был один кадр который сказал что я спамер, и цифры, это для спамерской базы чтото там...вообщем я не понял его мысль целиком.

миксофт? а можно на аукцион выставлять ник? а то народ видит в этом гениальное творение, люди видя этот ник задумываются о чём-то высоком:):):)
...
Рейтинг: 0 / 0
25.02.2015, 10:49:15
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38888077
Arhat109
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Arhat109
Участник
alex564657498765453,

Э... а разве это не таймштамп даты вашего рождения? ;)
...
Рейтинг: 0 / 0
25.02.2015, 10:51:07
| Ответить | Цитировать | Написать  
как хранить ключ шифрования
    #38888154
tanglir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
tanglir
Участник
Arhat109,

для таймштампа там цифр многовато :)
...
Рейтинг: 0 / 0
25.02.2015, 11:33:13
| Ответить | Цитировать | Написать  
13 сообщений из 13, страница 1 из 1
Форумы / MySQL [игнор отключен] [закрыт для гостей] / как хранить ключ шифрования
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=47&gotonew=1&tid=1833534]:
 0ms
get settings:
 4ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 45ms
get topic data:
 6ms
get first new msg:
 4ms
get forum data:
 1ms
get page messages:
 31ms
get tp. blocked users:
 1ms
others: 192ms
total:  298ms
созд. / загр.: 298ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]