Szyfrowanie bazy danych SQLite w C#

Question

Jakie jest najlepsze podejście do szyfrowania pliku bazy danych SQLite w .Net/C#? Używam otoki sqlite-dotnet2.

Istnieją narzędzia, takie jak SQLite Encryption Extension i SQLite Crypt, ale oba są niewiążące, podczas gdy mój projekt jest na licencji GPL.

To naiwne podejście, które myślałem o użyciu, pozwoliło SQLite obsłużyć plik tymczasowy, a następnie zaszyfrować go przy wyjściu programu i nadpisać (wyzerować) oryginał. Oczywistą wadą jest to, że jeśli program ulega awarii (i jest uruchomiony), dostępny jest zwykły tekstowy DB.

Czy istnieje lepszy sposób podejścia do tego? Czy mogę przekazać zaszyfrowany strumień do opakowania (zamiast używać SQLiteConnection.CreateFile)?

[edytuj] Może to przesadzam. Czy wystarczy użyć opcji Hasło w ciągu połączenia? Czy plik byłby w tym przypadku poprawnie zaszyfrowany (czy też jest to słabsza ochrona)?

Answer 1

Polecam używanie opakowania System.Data.Sqlite, które zawiera szyfrowanie. Działa świetnie, jest łatwy w użyciu i jest kompletną implementacją ADO.Net. Możesz uzyskać opakowanie od https://system.data.sqlite.org, a programista opisuje, jak używać szyfrowania na tym forum pod adresem: https://web.archive.org/web/20100207030625/http://sqlite.phxsoftware.com/forums/t/130.aspx. Wskazówka - wystarczy ustawić właściwość hasła. Opisuje także, jak robi szyfrowanie za pomocą Microsoft Crypto API w innym miejscu na forum.

Answer 2

Ta metoda nie jest specyficzna dla SQLite jako takiego, ale jest ogólną sugestią dotyczącą szyfrowania plików.

(1) Użyj TrueCrypt (free/opensource), aby utworzyć zaszyfrowany plik opakowania. Ten plik powinien być większy niż oczekiwany maksymalny rozmiar bazy danych.

(2) Po zamontowaniu tego pliku pojawi się on jako logiczny dysk twardy w komputerze.

(3) Zachowaj bazy danych sqlite na tym logicznym dysku twardym.

Zamontuj dysk przed uzyskaniem dostępu do bazy danych za pomocą odbc/jdbc lub dowolnej innej metody.

Zaletą takiego działania jest: Nawet jeśli ktoś ma dostęp do hasła do bazy danych, nie może uzyskać dostępu do pliku, ponieważ jest on zaszyfrowany. Będą potrzebować twojego hasła Truecrypt, aby je otworzyć.

Answer 3

Chciałbym spróbować http://code.google.com/p/csharp-sqlite/, to przepisanie SQLite 3.6.16 w języku C#, w ramach licencji MIT. Przypuszczam, że łatwo będzie to poprawić.

EDIT: Jak wspomniano w poniższej notatki, to również wsparcie sqlcipher szyfrowania

UPDATE: Ponieważ Google Code poszedł tylko do odczytu projekt został przeniesiony do własnej strony internetowej https://system.data.sqlite.org/index.html/doc/trunk/www/index.wiki

Answer 4

Weź spojrzenie na:

http://zetetic.net/software/sqlcipher

To jest open source.

Możesz również sprawdzić kod wxsqlite3.