Kennwort Schützen Sie eine SQLite-Datenbank. Ist es möglich?

Ich muss mich einem neuen kleinen Projekt stellen. Es wird ungefähr 7 oder 9 Tabellen haben, von denen die größte um maximal 1000 Zeilen pro Monat wächst.

Ich dachte an SQLite als meine Datenbank ... Aber ich muss die Datenbank schützen, falls jemand Daten aus der Datenbank ändern möchte

Meine Hauptfrage ist:

Ist es möglich, eine SQLite-Datenbank mit einem Passwort zu schützen, wie Sie es beim Zugriff tun würden?

Welches andere RDBMS würden Sie für eine so kleine Lösung empfehlen?

Die Entwicklung wäre auf C #, aber ich suche etwas freies.

Sie können eine SQLite3-Datenbank mit einem Kennwort schützen. Stellen Sie das Kennwort wie folgt ein, bevor Sie Vorgänge ausführen.

SQLiteConnection conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
conn.SetPassword("password");
conn.Open();

dann kannst du das nächste mal gerne darauf zugreifen

conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;Password=password;");
conn.Open();

Dadurch kann kein GUI-Editor Ihre Daten anzeigen. Einige Editoren können die Datenbank entschlüsseln, wenn Sie das Kennwort angeben. Der verwendete Algorithmus ist RSA.

Wenn Sie später das Passwort ändern möchten, verwenden Sie

conn.ChangePassword("new_password");

Verwenden Sie zum Zurücksetzen oder Entfernen des Kennworts

conn.ChangePassword(String.Empty);

Sie können die integrierte Verschlüsselung des SQLite .net-Anbieters (System.Data.SQLite) verwenden. Weitere Informationen finden Sie unter http://web.archive.org/web/20070813071554/http://sqlite.phxsoftware.com/forums/t/130.aspx

Öffnen Sie die Datenbank und verwenden Sie die ChangePassword () - Funktion von SQLiteConnection, um eine vorhandene unverschlüsselte Datenbank zu verschlüsseln oder das Kennwort einer verschlüsselten Datenbank zu ändern:

// Opens an unencrypted database
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.Open();
// Encrypts the database. The connection remains valid and usable afterwards.
cnn.ChangePassword("mypassword");

Um eine vorhandene verschlüsselte Datenbank zu entschlüsseln Aufruf ChangePassword()mit einem NULLoder ""Passwort:

// Opens an encrypted database
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3;Password=mypassword");
cnn.Open();
// Removes the encryption on an encrypted database.
cnn.ChangePassword(null);

Geben Sie zum Öffnen einer vorhandenen verschlüsselten Datenbank oder zum Erstellen einer neuen verschlüsselten Datenbank ein Kennwort an, ConnectionStringwie im vorherigen Beispiel gezeigt, oder rufen Sie die SetPassword()Funktion auf, bevor Sie eine neue öffnen SQLiteConnection. Die in der angegebenen Kennwörter ConnectionStringmüssen Klartext sein, die in der SetPassword()Funktion angegebenen Kennwörter können jedoch Binärbyte-Arrays sein.

// Opens an encrypted database by calling SetPassword()
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.SetPassword(new byte[] { 0xFF, 0xEE, 0xDD, 0x10, 0x20, 0x30 });
cnn.Open();
// The connection is now usable

Standardmäßig verwendet das Schlüsselwort ATTACH denselben Verschlüsselungsschlüssel wie die Hauptdatenbank, wenn eine andere Datenbankdatei an eine vorhandene Verbindung angehängt wird. Um dieses Verhalten zu ändern, verwenden Sie den KEY-Modifikator wie folgt:

Wenn Sie eine verschlüsselte Datenbank mit einem Klartextkennwort anhängen:

// Attach to a database using a different key than the main database
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.Open();
cmd = new SQLiteCommand("ATTACH DATABASE 'c:\\pwd.db3' AS [Protected] KEY 'mypassword'", cnn);
cmd.ExecuteNonQuery();

So hängen Sie eine verschlüsselte Datenbank mit einem binären Kennwort an:

// Attach to a database encrypted with a binary key
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.Open();
cmd = new SQLiteCommand("ATTACH DATABASE 'c:\\pwd.db3' AS [Protected] KEY X'FFEEDD102030'", cnn);
cmd.ExecuteNonQuery();

Verwenden Sie SQLCipher, eine OpenSource-Erweiterung für SQLite, die eine transparente 256-Bit-AES-Verschlüsselung von Datenbankdateien bietet. http://sqlcipher.net

Sie können Ihre SQLite-Datenbank mit dem SEE-Addon verschlüsseln. Auf diese Weise verhindern Sie unbefugten Zugriff / unbefugte Änderung.

Zitieren der SQLite-Dokumentation:

Die SQLite Encryption Extension (SEE) ist eine erweiterte Version von SQLite, die Datenbankdateien mit 128-Bit- oder 256-Bit-AES verschlüsselt, um unbefugten Zugriff oder Änderungen zu verhindern. Die gesamte Datenbankdatei ist verschlüsselt, sodass die Datenbankdatei für einen externen Beobachter weißes Rauschen zu enthalten scheint. Es gibt nichts, was die Datei als SQLite-Datenbank identifiziert.

Weitere Informationen zu diesem Addon finden Sie unter diesem Link .

Eine Option wäre VistaDB . Sie ermöglichen es, Datenbanken (oder sogar Tabellen) passwortgeschützt (und optional verschlüsselt) zu machen.

Für Ihre Frage zum Passwortschutz Ihrer SQLite-Datenbank glaube ich nicht, dass dies möglich ist.

Sie können es jedoch verschlüsseln. Hier einige Informationen dazu:

http://sqlcrypt.com/

Es sind 149 US-Dollar pro Plattform.

Wenn Sie FluentNHibernate verwenden , können Sie folgenden Konfigurationscode verwenden:

private ISessionFactory createSessionFactory()
{
    return Fluently.Configure()
            .Database(SQLiteConfiguration.Standard.UsingFileWithPassword(filename, password))
            .Mappings(m => m.FluentMappings.AddFromAssemblyOf<DBManager>())
            .ExposeConfiguration(this.buildSchema)
            .BuildSessionFactory();    
}

private void buildSchema(Configuration config)
{
        if (filename_not_exists == true)
        {
            new SchemaExport(config).Create(false, true);
        }
}    

Methode UsingFileWithPassword (Dateiname, Passwort) verschlüsselt eine Datenbankdatei und legt das Passwort fest.
Es wird nur ausgeführt, wenn die neue Datenbankdatei erstellt wird. Die alte, nicht verschlüsselte Version schlägt fehl, wenn sie mit dieser Methode geöffnet wird.

Ich weiß, dass dies eine alte Frage ist, aber wäre die einfache Lösung nicht, die Datei nur auf Betriebssystemebene zu schützen? Verhindern Sie einfach, dass die Benutzer auf die Datei zugreifen, und dann sollten sie sie nicht berühren können. Dies ist nur eine Vermutung und ich bin mir nicht sicher, ob dies eine ideale Lösung ist.

Warum müssen Sie die Datenbank verschlüsseln? Der Benutzer kann Ihr Programm leicht zerlegen und den Schlüssel herausfinden. Wenn Sie es für die Netzwerkübertragung verschlüsseln, sollten Sie PGP verwenden, anstatt eine Verschlüsselungsschicht in eine Datenbankschicht zu komprimieren.