[Java lista] Egyszeru adatvedelem beagyazott SQL-ben

[Marai Laszlo]

On Fri, 14 Mar 2008 13:12:02 +0100
lex-x at freenet.de wrote:

  Hali!

> A HSQL-lel az a problemam, hogy az adatokat sima szoveges
> file-okban tarolja, igy a felhasznalo is lat mindent. Olyan beagyazhato
> SQL-re lenne szuksegem, ami hasonlo a HSQL-hez, de az adatok
> valamilyen modon le vannak vedve, tehat egy sima szovegszerkesztovel
> nem lehet elolvasni. Vagy megjobb lenne, ha csak egy jelszoval lehet
> olvasni, visszakodolni az adatokat. 

Csak a jelszavas vagy egyeb olyan kulccsal torteno kodolasnak van
ertelme, ahol a kulcs nem resze a programnak. Mondjuk a felhasznalo irja
be. A tobbi siman torheto, es a program jogos felhasznaloja elol ugysincs
ertelme eldugni az adatait. (A szoveges file direkt jo, mert bizalmat
ebreszt a felhasznaloban, tudja, hogy ha te abba is hagyod program
fejleszteset, o meg attol nem bukja az adatait.)

De a jelszavas vedelem (password based encryption) az valoban ertelmes
elgondoloas.

> Tudtok valamit ajanlani? Vagy van olyan beallitasa a HSQL-nek,
> hogy az adatokat kodolva tarolja, es csak futaskor a memoriaban
> allitja vissza a valodi ertekeket?

En ennyire nem ismerem, de majdnem biztos, hogy ala lehet pakolni valahol
egy input meg egy output stream-et, es akkor konnyen implementalhato a
dolog.

  atleta