Шифрование базы SQLite3

Question

[Сергей Савостин]

Приветствую!

В php у функции открытия базы SQLite3 есть параметр encryption_key.
В Си этого параметра нет.
Великий Google говорит, что шифрование в C/C++ и пр. делается сторонними, часто не бесплатными для коммерческого использования, библиотеками.

Вопросы:
1. Какой алгоритм используется в PHP и насколько хорошо шифруется? Понимаю, что можно посмотреть исходники PHP, но боюсь это выше моих возможностей понимания.
2. Можно ли зашифрованную в PHP базу открыть в C/C++ и как?
3. Правильно ли я понимаю, что шифрование своим алгоритмом возможно через create_function, или update_hook, или вообще vfs?

Comments

[Max B]

Разве не оно?

Answer 1

[Алексей Обухов]

Поскольку на библиотеки деньги в нашей конторе выбить нереально, то реализовывал свой велосипед с шифрованием посредством vfs.
Использовал постраничное RCA шифрование. Ключ генерил на лету на основании кодовой фразы.
Внутри vfs шифрование осуществляется всех страниц, кроме первой. Т.к. к ней движок sqlite обращается очень часто для блокировки/разблокировки файла базы.
Потом уже дописывал исключение для журнальных файлов, мне их шифровать незачем.

Если руки не кривые — работы 2 дня + тесты автоматизировать под вашу задачу.
У меня БД не нагруженная и общая производительность приложения упала в пределах погрешностей измерения.

З.Ы. И еще — для детектирования что БД зашифрована на первой странице файла БД вставляю метку в неиспользуемую часть заголовка базы.

Comments

[Сергей Савостин]

Спасибо, это конечно круто, мне б попроще что.
Думаю функцией обойдусь.

Answer 2

[jonie]

А что в исходниках php посмотреть ответы на вопросы нельзя чтоль?

Comments

[jonie]

ну короче сорцы тут: www.sqlite.org/see/doc/trunk/www/index.wiki
но конечно нужно купить их… у нас в конторе куплено, вот я сразу и не заметил что туда низя без пароля-логина войти (гадкий браузер сохранил мне куку))

Answer 3

[Алексей Обухов]

С помощью функции вы сможете зашифровать только отдельные поля в БД.
Причём придется эту функцию вставлять во все запросы, использующие шифрованные поля. Не очень удобно.

Правда с шифрованием всей БД есть свои минусы:
— накладные расходы на шифрование всякой служебной информации (можно было бы и не делать)
— в случае повреждения БД всю базу можно выкинуть.

Но в моём случае эти минусы не существенны.