Тема: Безпека для БД
Якщо я буду шифрувати всі дані за допомогою якогось криптографічного алгоритму, "ключі" від якого буду зберігати на сервері у виконавчий скрипт, це буде безпечно ? Є в цьому якийсь сенс ? Можна захистити БД від "зливу" ?
▼Наприклад так
Збереження: Користувач передає дані -> Дані обробляються -> Encrypt(Дані)
Читання: Encrypt(Дані) -> Дані обробляються -> Виводяться користувачу
class SecurityManagement
{
/* Харкодимо ключ */
static readonly string PasswordHash = "ХХХХХХХХ";
static readonly string SaltKey = "ХХХХХХХХ";
static readonly string VIKey = "ХХХХХХХХХХХХХХХХ";
/*Декриптування*/
public static string Decrypt(string content)
{
byte[] cipherTextBytes = Convert.FromBase64String(content);
byte[] keyBytes = new Rfc2898DeriveBytes(PasswordHash, Encoding.ASCII.GetBytes(SaltKey)).GetBytes(256 / 8);
var symmetricKey = new RijndaelManaged() { Mode = CipherMode.CBC, Padding = PaddingMode.None };
var decryptor = symmetricKey.CreateDecryptor(keyBytes, Encoding.ASCII.GetBytes(VIKey));
var memoryStream = new MemoryStream(cipherTextBytes);
var cryptoStream = new CryptoStream(memoryStream, decryptor, CryptoStreamMode.Read);
byte[] plainTextBytes = new byte[cipherTextBytes.Length];
int decryptedByteCount = cryptoStream.Read(plainTextBytes, 0, plainTextBytes.Length);
memoryStream.Close();
cryptoStream.Close();
return Encoding.UTF8.GetString(plainTextBytes, 0, decryptedByteCount).TrimEnd("\0".ToCharArray());
}
/*Криптування*/
public static string Encrypt(string content)
{
byte[] plainTextBytes = Encoding.UTF8.GetBytes(content);
byte[] keyBytes = new Rfc2898DeriveBytes(PasswordHash, Encoding.ASCII.GetBytes(SaltKey)).GetBytes(256 / 8);
var symmetricKey = new RijndaelManaged() { Mode = CipherMode.CBC, Padding = PaddingMode.Zeros };
var encryptor = symmetricKey.CreateEncryptor(keyBytes, Encoding.ASCII.GetBytes(VIKey));
byte[] cipherTextBytes;
using (var memoryStream = new MemoryStream())
{
using (var cryptoStream = new CryptoStream(memoryStream, encryptor, CryptoStreamMode.Write))
{
cryptoStream.Write(plainTextBytes, 0, plainTextBytes.Length);
cryptoStream.FlushFinalBlock();
cipherTextBytes = memoryStream.ToArray();
cryptoStream.Close();
}
memoryStream.Close();
}
return Convert.ToBase64String(cipherTextBytes);
}
}