Zaszyfrowane rekordy i SELECT, Jak to zrobić? Opcje

[Blackhole]

Witam.

Otóz mam duży (jak dla mnie) problem do rozwiązania. Szyfruję sobie dane do bazy funkcją php. I teraz jest problem, jak wykonać szukanie w takiej bazie, skoro dane są zaszyfrowane. Wnioskuję, że przed wykonaniem SELECT-a powinna wykonać się funkcja rozszyfrowująca dane, by ten SELECT działał już na danych odkodowanych. Nie wiem jednak, jak się do tego zabrać i czego szukać.

Czy można jakoś łatwo zamienić to szyfrowanie w php jakąś funkcją, która będzie zapisana w bazie i wywoływana w trakcie wpisywania danych?

Proszę o pomoc.

Ten post edytował Blackhole 7.01.2006, 10:42:16

[dr_bonzo]

Czy można jakoś łatwo zamienić to szyfrowanie w php jakąś funkcją, która będzie zapisana w bazie i wywoływana w trakcie wpisywania danych?

Raczej tak, ale na pisaniu funkcji w DB sie nie znam.

Szyfruję sobie dane do bazy funkcją php. I teraz jest problem, jak wykonać szukanie w takiej bazie, skoro dane są zaszyfrowane.

[SQL] pobierz, plaintext 
SELECT * 
FROM tabela WHERE DATA = funkcja_szyfrujaca_w_php( $dane )
[SQL] pobierz, plaintext 

i nie musisz odszyfrowywac danych przed selectem, dopiero dekodujesz dane zwrocone przez SQLa.

[Blackhole]

Ok. Wiem już, jak tworzyć funkcje w pl/pgsql. Chciałbym teraz się dowiedzieć, czy w tym języku można wykonywać działania arytmetyczne lub działania na łańcuchach znaków podobnie, jak to jest w php? W manualu jeszcze tego nie znalazłem

[dr_bonzo]

Latwiej i szybciej bedzie zaszyfrowac dane do SELECTa niz odszyfrowac cala tabele i w niej wyszukiwac.

czy w tym języku można wykonywać działania arytmetyczne lub działania na łańcuchach znaków podobnie, jak to jest w php?

Jak pisalem nie znam sie na tym, ale jezyk programowania bez takich mozliwosci jest nieprzydatny - wnioskuje wiec ze jest to mozliwe.

[SongoQ]

Napisz sobie funkcyjke w pg i wtedy wszystko zostanie po stronie DB

[Blackhole]

Ja myślę, by zrobić tak.

szyfrowanie:

[SQL] pobierz, plaintext 
INSERT 
INTO tabela (kolumna) VALUES (plpgsql_crypt(wartosc,klucz));
[SQL] pobierz, plaintext 

gdzie plpgsql_crypt to napisana przeze mnie w plpgsql funkcja szyfrująca.

wybór rekordu:

[SQL] pobierz, plaintext 
SELECT kolumna 
FROM tabela WHERE kolumna LIKE '%' || plpgsql_decrypt(kolumna,klucz) || '%';
[SQL] pobierz, plaintext 

Muszę się "tylko" jeszcze dowiedzieć, jak napisać te funkcje.

Co o tym myślicie?

Ten post edytował Blackhole 7.01.2006, 13:28:12

[SongoQ]

dokladnie tak, teraz tylko wymysl jakis algorytm kodujacy i dekodujacy i bedzie ok.

[Blackhole]

Tak mi się nasunęło...
Wybieranie odpowiedniego wiersza z bazy powinno mieć chyba postać:

[SQL] pobierz, plaintext 
SELECT plpgsql_decrypt(kolumna,klucz)
FROM tabela WHERE plpgsql_decrypt(kolumna,klucz) LIKE '%szukane_slowo%';
[SQL] pobierz, plaintext 

bo inaczej dostawałbym w wyniki zaszyfrowane dane, a przecież do wyświetlenia potrzebne są dane możliwe do odczytania.

Ten post edytował Blackhole 8.01.2006, 10:12:20