سلام دوستان
چطوری میشه دیتاهای موجود در دیتابیس ای که به وسیله SQL EXPRESS 2005 ساخته شده رو انکریپت کرد؟
ممنون میشم اگه کسی کمکم کنه:41:
Printable View
سلام دوستان
چطوری میشه دیتاهای موجود در دیتابیس ای که به وسیله SQL EXPRESS 2005 ساخته شده رو انکریپت کرد؟
ممنون میشم اگه کسی کمکم کنه:41:
سلام
رمزنگاری اطلاعات درون بانک اطلاعاتی SQLServer:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تبدیل رمزنگاری دو طرفه اطلاعات درون برنامه:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
لیست تاپیک های مهم و سوالات متداول انجمن Framework
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نقل قول:
با سلام
ممنون از راهنمایی جناب H2. من تمومه اینا رو قبل از اینکه سوالمو مطرح کنم خوندم.بنده مبتدی هستم و فقط C# بلدم چیزیم از این لینک ها سر در نیووردم. در MSDN هم کلی سرچ کردم ولی بازم متوجه نشدم:41:
ممنون می شم اگه کسی کمکم کنه(من از SQL EXPRESS استفاده می کنم:11:)
با سلام
بعد از اینکه کلی خودمو خفه کردم این جمله رو تو msdn پیدا کردم:
خب حالا سوالم اینه که چطوری قبل از اینکه دیتا رو تو جدول insert کنم،انکریپتش کنم؟کد:There is no command that encrypts the entire database in SQL Server Express. But you can encrypt data at cell level, before inserting it into a table.
بعد موقع گزارش گیری چطوری دیکریپتش کنم؟
ممنون میشم اگه کسی کمکم کنه :11:
سلام
پس طبق چیزی که خودتان پیدا کرده اید، تنها راه می ماند رمزنگاری درون برنامه و یا نصب نسخه های بالاتر sqlserver.نقل قول:
بعد از اینکه کلی خودمو خفه کردم این جمله رو تو msdn پیدا کردم
در کل فراموش نکنید که کلیه این روشها یک پردازش و بار اضافه را به برنامه تحمیل میکنند و سرعت و بازدهی برنامه را کاهش میدهند و امکان استفاده از برخی دستورات SQL هم سلب خواهد شد و...
شما باید رمزنگاری را فقط برای دیتاهای مهم انجان دهید مثل password ها.
که رمزنگاری password ها هم معمولاً راه و روش دیگری دارد و با الگوریتم های یکطرفه انجام میشود.
در سایر فیلدها حتی اگر قرار باشد اطلاعات حسابهای بانکی افراد را ذخیره کند، بهتر است از رمزنگاری استفاده نکنید و به جای رمزنگاری امنیت تنظیمات sqlserver و شبکه و رایانه سرور و... را تضمین کنید.
(که البته این حرفها در نسخه Express چندان معنا ندارد!)
==============
من کدهای vb.net ان تاپیک را برایتان با کمی تبدیل به صورت زیر در آوردم.
این کد آرایه های بایت را رمزنگاری میکنند و استفاده شان راحت است.کد:public static byte[] Decrypt(byte[] value)
{
if ((value == null) || (value.Length <= 0)) return null;
int BUFFERSIZE = 256;
byte[] k_iv = { 110, 2, 40, 7, 58, 14, 114, 5 };
byte[] k_key = { 255, 110, 78, 3, 0, 12, 124, 1 };
//--------------
System.Security.Cryptography.DESCryptoServiceProvider key = new System.Security.Cryptography.DESCryptoServiceProvider();
key.IV = k_iv;
key.Key = k_key;
byte[] buffer = new byte[BUFFERSIZE];
using (System.IO.MemoryStream memOut = new System.IO.MemoryStream())
{
using (System.IO.MemoryStream memInp = new System.IO.MemoryStream(value, false))
{
using (System.Security.Cryptography.CryptoStream strm = new System.Security.Cryptography.CryptoStream(memInp, key.CreateDecryptor(), System.Security.Cryptography.CryptoStreamMode.Read))
{
int iread;
while (true)
{
iread = strm.Read(buffer, 0, BUFFERSIZE);
if (iread <= 0) break;
memOut.Write(buffer, 0, iread);
}
}
}
return memOut.ToArray();
}
}
public static byte[] Encrypt(byte[] value)
{
if ((value == null) || (value.Length <= 0)) return null;
byte[] k_iv = { 110, 2, 40, 7, 58, 14, 114, 5 };
byte[] k_key = { 255, 110, 78, 3, 0, 12, 124, 1 };
//--------------
System.Security.Cryptography.DESCryptoServiceProvider key = new System.Security.Cryptography.DESCryptoServiceProvider();
key.IV = k_iv;
key.Key = k_key;
using (System.IO.MemoryStream memOut = new System.IO.MemoryStream())
{
using (System.Security.Cryptography.CryptoStream strm = new System.Security.Cryptography.CryptoStream(memOut, key.CreateEncryptor(), System.Security.Cryptography.CryptoStreamMode.Write))
{
strm.Write(value, 0, value.Length);
}
return memOut.ToArray();
}
}
(میشد با بازدهی بیشتر هم نوشته شوند ولی باید Stream ای کار میکردند و شاید استفاده شان برای شما کمی سخت میشد.)
=====
حالا مثلاً برای رمز کردن یک strring میتوانید دستوری مثل این بدهید:
و برای از رمزخارج کردن همکد:string datainput = "Hello";
byte[] dataencrypt = Encrypt(System.Text.Encoding.UTF8.GetBytes(datainput));
یعنی اسن دستور یک بار رمز میکند و یک بار از رمز در می اورد:کد:byte[] dataencrypt = ...;
string dataoutput = System.Text.Encoding.UTF8.GetString(Decrypt(dataencrypt));
دو string ورودی و خروجی با هم برابر خواهند بود.کد:string datainput = "Hello";
byte[] dataencrypt = Encrypt(System.Text.Encoding.UTF8.GetBytes(datainput));
string dataoutput = System.Text.Encoding.UTF8.GetString(Decrypt(dataencrypt));
برای ذخیره در دیتابیبس هم فیلد varbinary میتواند مناسب ترین گزینه باشد.
==============
طبیعتاً قبل از هر INSERT و UPDATE (و DELETE) باید فیلدهایی که رمزنگاری نیاز دارند را رمزکنید و سپس دستور مربوطه را اجرا کنید.نقل قول:
خب حالا سوالم اینه که چطوری قبل از اینکه دیتا رو تو جدول insert کنم،انکریپتش کنم؟
بعد موقع گزارش گیری چطوری دیکریپتش کنم؟
و بعد از هم SELECT هم باید فیلدهای مذکور را مجدد رمزگشایی کنید.
موفق باشید.