RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 1175639
Accepted
Serzh
Serzh
Asked:2020-09-08 18:19:23 +0000 UTC2020-09-08 18:19:23 +0000 UTC 2020-09-08 18:19:23 +0000 UTC

加密每个 sqlite 数据库条目的缺点是什么?

  • 772

在此处输入图像描述 我发现一个观点认为最好对整个数据库进行加密,并且在加密期间可以看到一些元数据。我们在谈论什么元数据,我应该怎么做(我已经创建了一个加密每个条目的程序)

sqlite
  • 3 3 个回答
  • 10 Views

3 个回答

  • Voted
  1. Best Answer
    S.H.
    2020-09-08T18:24:56Z2020-09-08T18:24:56Z

    看。

    在这里,您已经加密了数据库中的每个条目。

    现在你有一个问题:如何找到包含文本“总统是炸弹”的记录。

    使用未加密的数据库,一个简单的 SQL 查询就可以工作

    SELECT * FROM records WHERE record_text LIKE '%президент%' AND record_text LIKE '%бомба%'

    如果所有记录都被加密,那么对于搜索,您需要提取所有记录,解密每个记录,然后检查是否存在所需的单词。

    任何尝试使用数据库都会发生这种情况。

    也就是说,简单地说,base =- 的强大之处恰恰在于它的记录可以以某种统一的方式(SQL - 查询)被访问。

    如果通过加密记录(好吧,在加密的,特别是加密良好的 sql 记录上 - 查询毫无意义)从数据库中消除了这种优势,那么数据库的优势就消失了,您也可以使用包含加密的普通文件数据。

    在“工业操作”中,有时会在“整个数据库被加密,但其中的记录没有被加密”的情况下使用这种方法:我们将数据库放置在一个加密的容器中,例如 Vera crypt 卷。输入密钥(或密码)后,容器就被解密、挂载,您就可以使用数据库了。与未加密一样,具有简单数据库的所有优点。

    一旦劫匪来了(反之亦然,警察),他们很快就卸载了卷,它变成了一系列伪随机数据。

    这种方法的优点是您不需要自己实现加密(这是一项非常困难且非常微妙的任务):一个现成的实用程序负责加密,并且由一组密钥提供保密性。

    • 4
  2. KoVadim
    2020-09-08T18:40:08Z2020-09-08T18:40:08Z

    如果只加密记录,那么数据库和表的结构是显而易见的。这为研究提供了很大的空间。

    另外,由于每条记录都是单独加密的,密码的强度大大恶化——因为现在有一大堆加密数据,其中一些的值可以完全恢复——如果字段包含一个int或一个短字符串(例如,国家名称),那么一切都很强大 - 大大简化了。但是对于程序员来说,它只会变得更加复杂。

    如果整个数据库都是加密的,那么解密就会变得更加复杂。尽管在这种情况下,您始终可以尝试捕捉整个表在内存中被解密的时刻并将其转储。但如果基地本身已经泄露,那么解密将更加困难。虽然,您可以使用基本文件的第一个字节非常可预测的事实:)

    • 3
  3. Aziz Umarov
    2020-09-08T18:51:53Z2020-09-08T18:51:53Z

    只是添加到以前的答案。数据库中的加密数据仅用于从外部与它们一起使用,DBMS 本身就愚蠢地变成了存储。DBMS 将无法对这些数据执行任何或多或少的操作,只能执行基本的选择/更新/插入/删除 - 不会为您进行搜索、计算……例如,密码早已被散列,以免被完全恢复。所有 subds 的强项在于处理数据,加密让 subds 变成无人知晓

    • 2

相关问题

  • 多插入

  • SQLite 审计触发器

  • Qt SqlLite 对非空表进行正常 SELECT 查询后的空列表?

  • 为什么数据库表中的数据计算不正确?

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    如何从列表中打印最大元素(str 类型)的长度?

    • 2 个回答
  • Marko Smith

    如何在 PyQT5 中清除 QFrame 的内容

    • 1 个回答
  • Marko Smith

    如何将具有特定字符的字符串拆分为两个不同的列表?

    • 2 个回答
  • Marko Smith

    导航栏活动元素

    • 1 个回答
  • Marko Smith

    是否可以将文本放入数组中?[关闭]

    • 1 个回答
  • Marko Smith

    如何一次用多个分隔符拆分字符串?

    • 1 个回答
  • Marko Smith

    如何通过 ClassPath 创建 InputStream?

    • 2 个回答
  • Marko Smith

    在一个查询中连接多个表

    • 1 个回答
  • Marko Smith

    对列表列表中的所有值求和

    • 3 个回答
  • Marko Smith

    如何对齐 string.Format 中的列?

    • 1 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5