SQLite з шифруванням / захистом паролем

Я просто вчусь використовувати SQLite, і мені було цікаво, чи можливо таке:

1. Шифрування файлу бази даних?

2. Захист паролем відкриття бази даних?

PS. Я знаю, що існує таке "розширення шифрування SQLite (SEE).", Але згідно з документацією, "SEE є ліцензованим програмним забезпеченням ...." та "Вартість постійної ліцензії на вихідний код для SEE становить 2000 доларів США".

SQLite має вбудовані гачки для шифрування, які не використовуються в звичайному розподілі, але ось кілька реалізацій, про які я знаю:

• SEE - Офіційна реалізація.
• wxSQLite - обгортка в стилі wxWidgets C ++, яка також реалізує шифрування SQLite.
• SQLCipher - використовує лібкрипто для openSSL для реалізації.
• SQLiteCrypt - Спеціальна реалізація, модифікований API.
• botansqlite3 - botansqlite3 - це кодек шифрування для SQLite3, який може використовувати будь-які алгоритми в Botan для шифрування.
• sqleet - ще одна реалізація шифрування з використанням примітивів ChaCha20 / Poly1305. Зауважте, що згаданий вище wxSQLite може використовувати це як постачальник криптовалют.

SEE та SQLiteCrypt вимагають придбання ліцензії.

Розкриття: я створив botansqlite3.

Ви можете захистити паролем SQLite3 DB. Вперше перед тим, як робити будь-які операції, встановіть пароль наступним чином.

SQLiteConnection conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
conn.SetPassword("password");
conn.open();

то наступного разу ви зможете отримати доступ до нього, як

conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;Password=password;");
conn.Open();

Це не дозволить будь-якому редактору GUI переглядати ваші дані. Пізніше, якщо ви хочете змінити пароль, використовуйте conn.ChangePassword("new_password"); Щоб скинути або видалити пароль, використовуйтеconn.ChangePassword(String.Empty);

Бібліотека .net System.Data.SQLite також забезпечує шифрування.

Ви можете отримати sqlite3.dllфайл із підтримкою шифрування за адресою http://system.data.sqlite.org/ .

1 - Перейдіть на сторінку http://system.data.sqlite.org/index.html/doc/trunk/www/downloads.wiki та завантажте один із пакетів. Версія .NET тут не має значення.

2 - Витягнути SQLite.Interop.dllз пакета і перейменувати його на sqlite3.dll. Ця DLL підтримує шифрування за допомогою простих паролів чи ключів шифрування.

Зазначений файл є рідною і не НЕ вимагає рамки .NET. Може знадобитися Visual C ++ Runtime, залежно від завантаженого пакету.

ОНОВЛЕННЯ

Це пакет, який я завантажив для 32-розрядної розробки: http://system.data.sqlite.org/blobs/1.0.94.0/sqlite-netFx40-static-binary-Win32-2010-1.0.94.0.zip

Майте на увазі, що наступне не призначене для заміни правильного рішення безпеки.

Погравши з цим протягом чотирьох днів, я зібрав рішення, використовуючи лише пакет з відкритим кодом System.Data.SQLite від NuGet. Я не знаю, наскільки це забезпечує захист. Я використовую його лише для власного курсу навчання. Це створить БД, зашифрує її, створить таблицю та додасть дані.

using System.Data.SQLite;

namespace EncryptDB
{
    class Program
    {
        static void Main(string[] args)
        {
            string connectionString = @"C:\Programming\sqlite3\db.db";
            string passwordString = "password";
            byte[] passwordBytes = GetBytes(passwordString);
            SQLiteConnection.CreateFile(connectionString);
            SQLiteConnection conn = new SQLiteConnection("Data Source=" + connectionString + ";Version=3;");
            conn.SetPassword(passwordBytes);
            conn.Open();
            SQLiteCommand sqlCmd = new SQLiteCommand("CREATE TABLE data(filename TEXT, filepath TEXT, filelength INTEGER, directory TEXT)", conn);
            sqlCmd.ExecuteNonQuery();
            sqlCmd = new SQLiteCommand("INSERT INTO data VALUES('name', 'path', 200, 'dir')", conn);
            sqlCmd.ExecuteNonQuery();
            conn.Close();
        }
        static byte[] GetBytes(string str)
        {
            byte[] bytes = new byte[str.Length * sizeof(char)];
            bytes = System.Text.Encoding.Default.GetBytes(str);
            return bytes;
        }
    }
}

За бажанням ви можете видалити conn.SetPassword(passwordBytes);та замінити його тим, conn.ChangePassword("password");що потрібно розмістити після conn.Open();того, як раніше. Тоді вам не знадобиться метод GetBytes.

Щоб розшифрувати, потрібно лише ввести пароль у рядок з'єднання перед тим, як відкрити дзвінок.

        string filename = @"C:\Programming\sqlite3\db.db";
        string passwordString = "password";
        SQLiteConnection conn = new SQLiteConnection("Data Source=" + filename + ";Version=3;Password=" + passwordString + ";");
        conn.Open();

Ви завжди можете зашифрувати дані на стороні клієнта. Зауважте, що не всі дані повинні бути зашифровані, оскільки вони мають проблеми з продуктивністю.

Ну, SEEдорого. Однак SQLiteвбудований інтерфейс для шифрування (пейджер). Це означає, що поверх існуючого коду можна легко розробити якийсь механізм шифрування, цього не повинно бути AES. Все, що насправді. Перегляньте мою публікацію тут: https://stackoverflow.com/a/49161716/9418360

Вам потрібно визначити SQLITE_HAS_CODEC = 1, щоб увімкнути шифрування пейджера. Приклад коду нижче (оригінальне SQLiteджерело):

#ifdef SQLITE_HAS_CODEC
/*
** This function is called by the wal module when writing page content
** into the log file.
**
** This function returns a pointer to a buffer containing the encrypted
** page content. If a malloc fails, this function may return NULL.
*/
SQLITE_PRIVATE void *sqlite3PagerCodec(PgHdr *pPg){
  void *aData = 0;
  CODEC2(pPg->pPager, pPg->pData, pPg->pgno, 6, return 0, aData);
  return aData;
}
#endif

Існує комерційна версія C languageдля SQLiteшифрування за допомогою AES256 - вона також може працювати PHP, але її потрібно компілювати PHPта SQLiteрозширювати. Він де / шифрує SQLiteфайл бази даних на льоту, вміст файлу завжди шифрується. Дуже корисний.

http://www.iqx7.com/products/sqlite-encryption

Ви можете використовувати підпрограми створення функцій SQLite ( керівництво PHP ):

$db_obj->sqliteCreateFunction('Encrypt', 'MyEncryptFunction', 2);
$db_obj->sqliteCreateFunction('Decrypt', 'MyDecryptFunction', 2);

Під час вставлення даних ви можете використовувати функцію шифрування безпосередньо та ВСТАВИТИ зашифровані дані або ви можете скористатися спеціальною функцією та передавати незашифровані дані:

$insert_obj = $db_obj->prepare('INSERT INTO table (Clear, Encrypted) ' .
 'VALUES (:clear, Encrypt(:data, "' . $passwordhash_str . '"))');

Отримуючи дані, ви також можете використовувати функцію пошуку SQL:

$select_obj = $db_obj->prepare('SELECT Clear, ' .
 'Decrypt(Encrypted, "' . $passwordhash_str . '") AS PlainText FROM table ' .
 'WHERE PlainText LIKE :searchterm');