当前位置：文江博客话题详情

混淆数据库表名

发布于 2024-08-21 02:34:02 字数 173 浏览 7 评论 0原文

我们即将进行一个项目，我们将处理高度敏感的数据。除了加密数据之外，我还在考虑混淆表名。

例如，tEmployees 将变为 t58633B7A。添加这个有用吗？毕竟，这是关于构建安全/预防层。

PS 我们将把混淆的表名映射到数据访问层中的真实姓名

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

谁把谁当真 2024-08-28 02:34:03

尝试使用PowerDesigner设计数据库。当您设计表（物理数据模型，PDM）时，有列名称和列代码。输入具有可读字段名称的列名称，但对于列代码，输入不可读的字段名称。

例如，创建带有列的 EMPLOYEE（隐藏在 table_1 中）：

    NAME     CODE     DATA TYPE
    ID       F1       INTEGER
    NAME     F2       VARCHAR(50)
    DOB      F3       DATE

同时在 SQLServer 中照常创建表（您可以从生成数据库菜单中获取脚本）

CREATE TABLE table_1(
f1 int,
f2 varchar(50),
f3 date);

并创建视图

CREATE VIEW EMPLOYEE WITH ENCRYPTION
AS  
SELECT f1 ID,f2 NAME ,f3 DOB 
FROM table_1

子句WITH ENCRYPTION防止用户偷看sql语句来组成视图。

在应用程序代码中使用视图 EMPLOYEE 而不是 table_1

示例：

insert into EMPLOYEE values('1','kevin','1972/11/24'); 
insert into EMPLOYEE values('2','ted sulivan','1969/06/12');
insert into EMPLOYEE values('3','wei meng lee','1974/04/17');

SELECT * FROM EMPLOYEE;

并将其与数据加密结合起来（请参阅：http://blog.sqlauthority.com/2009/04/28/sql-server-introduction-to-sql-server-encryption-and-symmetry-key -加密教程与脚本/）

当然使用这种技术，用户仍然可以从视图中访问表，但是用户无法获取表与主键和外键的相互关系，视图没有关系信息。
但是，如果您根本不使用视图来完全混淆此过程，则必须使用从 PDM 收集的表信息进行编码。
希望能帮到你。由于我和你有同样的问题，当数据库使用管理帐户连接到计算机时，数据库会暴露给用户。

Try to design database with PowerDesigner. When you design table (Physical Data Model, PDM) there are column name and column code. Enter the column name with Readable field name but for the column code enter with unreadable field name.

For example to create EMPLOYEE (obscured to table_1) with columns :

    NAME     CODE     DATA TYPE
    ID       F1       INTEGER
    NAME     F2       VARCHAR(50)
    DOB      F3       DATE

Meanwhile in SQLServer create table as usual (you can get the script from Generate Database Menu)

CREATE TABLE table_1(
f1 int,
f2 varchar(50),
f3 date);

and create view

CREATE VIEW EMPLOYEE WITH ENCRYPTION
AS  
SELECT f1 ID,f2 NAME ,f3 DOB 
FROM table_1

the clause WITH ENCRYPTION prevent user from peek the sql statement to make up the view.

In the application code use view EMPLOYEE instead of table_1

Example :

insert into EMPLOYEE values('1','kevin','1972/11/24'); 
insert into EMPLOYEE values('2','ted sulivan','1969/06/12');
insert into EMPLOYEE values('3','wei meng lee','1974/04/17');

SELECT * FROM EMPLOYEE;

and combine it with data encryption (see : http://blog.sqlauthority.com/2009/04/28/sql-server-introduction-to-sql-server-encryption-and-symmetric-key-encryption-tutorial-with-script/)

Of course with this technique, the user still can guest table from the view, but the user can't get the table inter relationship with Primary key and foreign key, the view doesn't have the relational information.

But if you completely obfuscate this process do not using view at all, you must code with table information gathered from PDM.

Hope that can help you. Since i have the same problem with you, when database attached to the machine with administrative account, the database is exposed to the user.

回复收藏 0 原文