SQLite z szyfrowaniem / ochroną hasłem

Właśnie uczę się obsługi SQLite i byłem ciekawy, czy to możliwe:

1. Szyfrowanie pliku bazy danych?

2. Ochrona hasłem otwierania bazy danych?

PS. Wiem, że istnieje to „Rozszerzenie szyfrowania SQLite (SEE)”, ale zgodnie z dokumentacją „SEE jest licencjonowanym oprogramowaniem…” oraz „Koszt wieczystej licencji na kod źródłowy dla SEE wynosi 2000 USD”.

SQLite ma wbudowane haki do szyfrowania, które nie są używane w normalnej dystrybucji, ale oto kilka implementacji, które znam:

• ZOBACZ - Oficjalna realizacja.
• wxSQLite - Opakowanie C ++ w stylu wxWidgets, które również implementuje szyfrowanie SQLite.
• SQLCipher - Wykorzystuje libcrypto openSSL do implementacji.
• SQLiteCrypt - niestandardowa implementacja, zmodyfikowane API.
• botansqlite3 - botansqlite3 to kodek szyfrujący dla SQLite3, który może wykorzystywać do szyfrowania dowolne algorytmy w Botan.
• sqleet - kolejna implementacja szyfrowania, wykorzystująca prymitywy ChaCha20 / Poly1305. Zauważ, że wspomniany powyżej wxSQLite może używać tego jako dostawcy kryptografii.

SEE i SQLiteCrypt wymagają zakupu licencji.

Ujawnienie: stworzyłem botansqlite3.

Możesz zabezpieczyć hasłem SQLite3 DB. Po raz pierwszy przed wykonaniem jakichkolwiek operacji ustaw hasło w następujący sposób.

SQLiteConnection conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
conn.SetPassword("password");
conn.open();

wtedy następnym razem będziesz mógł uzyskać do niego dostęp

conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;Password=password;");
conn.Open();

To nie pozwoli żadnemu edytorowi GUI na przeglądanie Twoich danych. Później, jeśli chcesz zmienić hasło, użyj conn.ChangePassword("new_password"); Aby zresetować lub usunąć hasło, użyjconn.ChangePassword(String.Empty);

Biblioteka .net System.Data.SQLite zapewnia również szyfrowanie.

Możesz pobrać sqlite3.dllplik z obsługą szyfrowania ze strony http://system.data.sqlite.org/ .

1 - Przejdź do http://system.data.sqlite.org/index.html/doc/trunk/www/downloads.wiki i pobierz jeden z pakietów. Wersja .NET nie ma tutaj znaczenia.

2 - Wyodrębnij SQLite.Interop.dllz pakietu i zmień jego nazwę na sqlite3.dll. Ta biblioteka DLL obsługuje szyfrowanie za pomocą haseł w postaci zwykłego tekstu lub kluczy szyfrowania.

Wspomniany plik jest natywny i NIE wymaga platformy .NET. W zależności od pobranego pakietu może wymagać środowiska uruchomieniowego Visual C ++.

AKTUALIZACJA

To jest pakiet, który pobrałem do programowania w wersji 32-bitowej: http://system.data.sqlite.org/blobs/1.0.94.0/sqlite-netFx40-static-binary-Win32-2010-1.0.94.0.zip

Należy pamiętać, że poniższe informacje nie zastępują prawidłowego rozwiązania zabezpieczającego.

Po czterech dniach zabawy przygotowałem rozwiązanie wykorzystujące tylko pakiet System.Data.SQLite o otwartym kodzie źródłowym z NuGet. Nie wiem, jaką ochronę to zapewnia. Używam go tylko do własnego toku studiów. Spowoduje to utworzenie bazy danych, zaszyfrowanie jej, utworzenie tabeli i dodanie danych.

using System.Data.SQLite;

namespace EncryptDB
{
    class Program
    {
        static void Main(string[] args)
        {
            string connectionString = @"C:\Programming\sqlite3\db.db";
            string passwordString = "password";
            byte[] passwordBytes = GetBytes(passwordString);
            SQLiteConnection.CreateFile(connectionString);
            SQLiteConnection conn = new SQLiteConnection("Data Source=" + connectionString + ";Version=3;");
            conn.SetPassword(passwordBytes);
            conn.Open();
            SQLiteCommand sqlCmd = new SQLiteCommand("CREATE TABLE data(filename TEXT, filepath TEXT, filelength INTEGER, directory TEXT)", conn);
            sqlCmd.ExecuteNonQuery();
            sqlCmd = new SQLiteCommand("INSERT INTO data VALUES('name', 'path', 200, 'dir')", conn);
            sqlCmd.ExecuteNonQuery();
            conn.Close();
        }
        static byte[] GetBytes(string str)
        {
            byte[] bytes = new byte[str.Length * sizeof(char)];
            bytes = System.Text.Encoding.Default.GetBytes(str);
            return bytes;
        }
    }
}

Opcjonalnie możesz go usunąć conn.SetPassword(passwordBytes);i zastąpić nim, conn.ChangePassword("password");który ma być umieszczony po conn.Open();zamiast przed. Wtedy nie będziesz potrzebować metody GetBytes.

Aby odszyfrować, wystarczy umieścić hasło w ciągu połączenia przed wywołaniem do otwarcia.

        string filename = @"C:\Programming\sqlite3\db.db";
        string passwordString = "password";
        SQLiteConnection conn = new SQLiteConnection("Data Source=" + filename + ";Version=3;Password=" + passwordString + ";");
        conn.Open();

Zawsze możesz zaszyfrować dane po stronie klienta. Należy pamiętać, że nie wszystkie dane muszą być szyfrowane, ponieważ mają problemy z wydajnością.

Cóż, SEEjest drogi. SQLiteMa jednak wbudowany interfejs do szyfrowania (Pager). Oznacza to, że poza istniejącym kodem można łatwo opracować jakiś mechanizm szyfrowania, ale nie musi AES. Naprawdę wszystko. Zobacz mój post tutaj: https://stackoverflow.com/a/49161716/9418360

Musisz zdefiniować SQLITE_HAS_CODEC = 1, aby włączyć szyfrowanie Pager. Przykładowy kod poniżej (oryginalne SQLiteźródło):

#ifdef SQLITE_HAS_CODEC
/*
** This function is called by the wal module when writing page content
** into the log file.
**
** This function returns a pointer to a buffer containing the encrypted
** page content. If a malloc fails, this function may return NULL.
*/
SQLITE_PRIVATE void *sqlite3PagerCodec(PgHdr *pPg){
  void *aData = 0;
  CODEC2(pPg->pPager, pPg->pData, pPg->pgno, 6, return 0, aData);
  return aData;
}
#endif

Dostępna jest wersja komercyjna C languagedo SQLiteszyfrowania przy użyciu AES256 - może również współpracować PHP, ale wymaga kompilacji PHPi SQLiterozszerzenia. Odszyfrowuje / szyfruje SQLiteplik bazy danych w locie, zawartość pliku jest zawsze szyfrowana. Bardzo przydatne.

http://www.iqx7.com/products/sqlite-encryption

Możesz użyć procedur tworzenia funkcji SQLite ( podręcznik PHP ):

$db_obj->sqliteCreateFunction('Encrypt', 'MyEncryptFunction', 2);
$db_obj->sqliteCreateFunction('Decrypt', 'MyDecryptFunction', 2);

Podczas wstawiania danych możesz użyć funkcji szyfrowania bezpośrednio i WSTAWIĆ zaszyfrowane dane lub możesz użyć funkcji niestandardowej i przekazać niezaszyfrowane dane:

$insert_obj = $db_obj->prepare('INSERT INTO table (Clear, Encrypted) ' .
 'VALUES (:clear, Encrypt(:data, "' . $passwordhash_str . '"))');

Podczas pobierania danych możesz również skorzystać z funkcji wyszukiwania SQL:

$select_obj = $db_obj->prepare('SELECT Clear, ' .
 'Decrypt(Encrypted, "' . $passwordhash_str . '") AS PlainText FROM table ' .
 'WHERE PlainText LIKE :searchterm');