SQLite mit Verschlüsselungs- / Passwortschutz

Ich lerne gerade SQLite und war neugierig, ob dies möglich ist:

1. Verschlüsselung der Datenbankdatei?

2. Passwort schützen Öffnen der Datenbank?

PS. Ich weiß, dass es diese "SQLite Encryption Extension (SEE)" gibt, aber laut Dokumentation "The SEE ist lizenzierte Software ..." und "Die Kosten für eine unbefristete Quellcodelizenz für SEE betragen 2000 US-Dollar."

In SQLite sind Hooks für die Verschlüsselung integriert, die in der Normalverteilung nicht verwendet werden. Hier sind jedoch einige mir bekannte Implementierungen:

• SIEHE - Die offizielle Umsetzung.
• wxSQLite - Ein C ++ - Wrapper im wxWidgets-Stil, der auch die SQLite-Verschlüsselung implementiert.
• SQLCipher - Verwendet zur Implementierung libSSrypto von openSSL.
• SQLiteCrypt - Benutzerdefinierte Implementierung, geänderte API.
• botansqlite3 - botansqlite3 ist ein Verschlüsselungscodec für SQLite3, der alle Algorithmen in Botan zur Verschlüsselung verwenden kann.
• sqleet - eine weitere Verschlüsselungsimplementierung mit ChaCha20 / Poly1305-Grundelementen. Beachten Sie, dass wxSQLite, das oben erwähnt wurde, dies als Kryptoanbieter verwenden kann.

Für SEE und SQLiteCrypt muss eine Lizenz erworben werden.

Offenlegung: Ich habe botansqlite3 erstellt.

Sie können SQLite3 DB mit einem Kennwort schützen. Stellen Sie das Kennwort zum ersten Mal vor dem Ausführen von Vorgängen wie folgt ein.

SQLiteConnection conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
conn.SetPassword("password");
conn.open();

dann kannst du das nächste mal gerne darauf zugreifen

conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;Password=password;");
conn.Open();

Dadurch kann kein GUI-Editor Ihre Daten anzeigen. Wenn Sie das Passwort später ändern möchten, verwenden Sie conn.ChangePassword("new_password"); Zum Zurücksetzen oder Entfernen des Passworts die Optionconn.ChangePassword(String.Empty);

Die .net-Bibliothek System.Data.SQLite bietet auch Verschlüsselung.

Sie können erhalten sqlite3.dllDatei mit Verschlüsselungsunterstützung von http://system.data.sqlite.org/ .

1 - Gehen Sie zu http://system.data.sqlite.org/index.html/doc/trunk/www/downloads.wiki und laden Sie eines der Pakete herunter. Die .NET-Version spielt hier keine Rolle.

2 - SQLite.Interop.dllAus dem Paket extrahieren und in umbenennen sqlite3.dll. Diese DLL unterstützt die Verschlüsselung über Klartextkennwörter oder Verschlüsselungsschlüssel.

Die erwähnte Datei ist nativ und erfordert KEIN .NET Framework. Abhängig vom heruntergeladenen Paket ist möglicherweise Visual C ++ Runtime erforderlich.

AKTUALISIEREN

Dies ist das Paket, das ich für die 32-Bit-Entwicklung heruntergeladen habe: http://system.data.sqlite.org/blobs/1.0.94.0/sqlite-netFx40-static-binary-Win32-2010-1.0.94.0.zip

Beachten Sie, dass das Folgende kein Ersatz für eine ordnungsgemäße Sicherheitslösung sein soll.

Nachdem ich vier Tage damit herumgespielt habe, habe ich eine Lösung zusammengestellt, die nur das Open-Source-Paket System.Data.SQLite von NuGet verwendet. Ich weiß nicht, wie viel Schutz dies bietet. Ich benutze es nur für meinen eigenen Studiengang. Dadurch wird die Datenbank erstellt, verschlüsselt, eine Tabelle erstellt und Daten hinzugefügt.

using System.Data.SQLite;

namespace EncryptDB
{
    class Program
    {
        static void Main(string[] args)
        {
            string connectionString = @"C:\Programming\sqlite3\db.db";
            string passwordString = "password";
            byte[] passwordBytes = GetBytes(passwordString);
            SQLiteConnection.CreateFile(connectionString);
            SQLiteConnection conn = new SQLiteConnection("Data Source=" + connectionString + ";Version=3;");
            conn.SetPassword(passwordBytes);
            conn.Open();
            SQLiteCommand sqlCmd = new SQLiteCommand("CREATE TABLE data(filename TEXT, filepath TEXT, filelength INTEGER, directory TEXT)", conn);
            sqlCmd.ExecuteNonQuery();
            sqlCmd = new SQLiteCommand("INSERT INTO data VALUES('name', 'path', 200, 'dir')", conn);
            sqlCmd.ExecuteNonQuery();
            conn.Close();
        }
        static byte[] GetBytes(string str)
        {
            byte[] bytes = new byte[str.Length * sizeof(char)];
            bytes = System.Text.Encoding.Default.GetBytes(str);
            return bytes;
        }
    }
}

Optional können Sie es entfernen conn.SetPassword(passwordBytes);und ersetzen, wobei es conn.ChangePassword("password");nachher conn.Open();statt nachher platziert werden muss . Dann brauchen Sie die GetBytes-Methode nicht.

Zum Entschlüsseln müssen Sie lediglich das Kennwort vor dem Öffnen des Anrufs in Ihre Verbindungszeichenfolge eingeben.

        string filename = @"C:\Programming\sqlite3\db.db";
        string passwordString = "password";
        SQLiteConnection conn = new SQLiteConnection("Data Source=" + filename + ";Version=3;Password=" + passwordString + ";");
        conn.Open();

Sie können Daten auf der Clientseite jederzeit verschlüsseln. Bitte beachten Sie, dass nicht alle Daten verschlüsselt werden müssen, da es zu Leistungsproblemen kommt.

Na ja, SEEist teuer. Die SQLiteSchnittstelle ist jedoch für die Verschlüsselung (Pager) integriert. Dies bedeutet, dass man zusätzlich zu vorhandenem Code leicht einen Verschlüsselungsmechanismus entwickeln kann, der nicht sein muss AES. Alles wirklich. Bitte lesen Sie meinen Beitrag hier: https://stackoverflow.com/a/49161716/9418360

Sie müssen SQLITE_HAS_CODEC = 1 definieren, um die Pager-Verschlüsselung zu aktivieren. Beispielcode unten (Originalquelle SQLite):

#ifdef SQLITE_HAS_CODEC
/*
** This function is called by the wal module when writing page content
** into the log file.
**
** This function returns a pointer to a buffer containing the encrypted
** page content. If a malloc fails, this function may return NULL.
*/
SQLITE_PRIVATE void *sqlite3PagerCodec(PgHdr *pPg){
  void *aData = 0;
  CODEC2(pPg->pPager, pPg->pData, pPg->pgno, 6, return 0, aData);
  return aData;
}
#endif

Es gibt eine kommerzielle Version C languagefür die SQLiteVerschlüsselung mit AES256 - sie kann auch verwendet werden PHP, muss jedoch kompiliert PHPund SQLiteerweitert werden. Es entschlüsselt / verschlüsselt die SQLiteDatenbankdatei im laufenden Betrieb, der Dateiinhalt wird immer verschlüsselt. Sehr hilfreich.

http://www.iqx7.com/products/sqlite-encryption

Sie können die Routinen zur Funktionserstellung von SQLite verwenden ( PHP-Handbuch ):

$db_obj->sqliteCreateFunction('Encrypt', 'MyEncryptFunction', 2);
$db_obj->sqliteCreateFunction('Decrypt', 'MyDecryptFunction', 2);

Beim Einfügen von Daten können Sie die Verschlüsselungsfunktion direkt verwenden und die verschlüsselten Daten einfügen, oder Sie können die benutzerdefinierte Funktion verwenden und unverschlüsselte Daten übergeben:

$insert_obj = $db_obj->prepare('INSERT INTO table (Clear, Encrypted) ' .
 'VALUES (:clear, Encrypt(:data, "' . $passwordhash_str . '"))');

Beim Abrufen von Daten können Sie auch die SQL-Suchfunktion verwenden:

$select_obj = $db_obj->prepare('SELECT Clear, ' .
 'Decrypt(Encrypted, "' . $passwordhash_str . '") AS PlainText FROM table ' .
 'WHERE PlainText LIKE :searchterm');