Модераторы: LSD, AntonSaburov
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> кодирование данных в бд, Hibernate 
:(
    Опции темы
Samotnik
Дата 7.8.2012, 19:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Super star !
****


Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 5
Всего: 191



привет
Нужно в базе закодировать данные некоторых таблиц. Т.е. при утечке дампа базы, что бы невозможно было достать данные в читабельном виде без определенного ключа.
Гугление дало результаты. В MySql есть функции encode и decode, которые соответственно шифруют данные по ключу и дешефруют.
Вопроса основных два:
1. Где и как хранить этот ключ, чтобы его было очень трудно украсть, в то же время, чтобы приложение имело доступ к этому ключу в любой момент.
2. Как подружить hibernate с этими функциями? Имеется ввиду, что при каждом запросе, хибер должен иметь возможность делать запросы через эти функции + передавать в них ключ.
 smile 
PM MAIL   Вверх
carper
Дата 8.8.2012, 14:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 227
Регистрация: 2.3.2005

Репутация: 2
Всего: 8



Не знаю как для MySQL, но для Oracle существует прозрачное шифрование, включая шифрование табличных пространств,
при этом с конечного пользователя снимается куча проблем, в частности не надо мучать Hibernate.

Если все же хочется помучиться. то для Hibernate существуют Interceptors - там вполне себе можно вызывать что-то для
шифрования и расшифровки (кстати, а на кой ляд сдались тогда средства MySQL, почему бы не сделать все
универсальней и на стороне клиентского приложения, средствами JAVA? На кой сервер грузить вычислительными операциями?)

ЧТо касается ключа, то применяйте технологию с ассиметричный шифрованием, при этом закрытый ключ храните там, где вы
может организовать большую защиту - в 99% случаев это не технический вопрос.
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Java"
LSD   AntonSaburov
powerOn   tux
  • Прежде, чем задать вопрос, прочтите это!
  • Книги по Java собираются здесь.
  • Документация и ресурсы по Java находятся здесь.
  • Используйте теги [code=java][/code] для подсветки кода. Используйтe чекбокс "транслит", если у Вас нет русских шрифтов.
  • Помечайте свой вопрос как решённый, если на него получен ответ. Ссылка "Пометить как решённый" находится над первым постом.
  • Действия модераторов можно обсудить здесь.
  • FAQ раздела лежит здесь.

Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Java EE (J2EE) и Spring | Следующая тема »


 




[ Время генерации скрипта: 0.0665 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.