database - Perl - SQLite3 数据库加密

Question

我成功地使用 Perl::DBI 模块用 Perl 创建了一个 SQLite3 数据库。我想知道是否有一种方法可以将数据库加密添加到我现有的 Perl 代码中？

我仔细阅读了以下 2 个链接:

• Password Protect a SQLite DB. Is it possible?

• SQLite with encryption/password protection

但提供的示例似乎只包含专有软件或 C# 代码(尤其是此处的这一点 https://stackoverflow.com/a/24349415/3186538)。

提前致谢。

Answer 1

好吧，您可以通过任何 Crypt::* 模块(::DES、::Blowfish、::IDEA 等，结合 ::CBC)，然后可能使用 base64 对其进行编码以获取文本，然后再将其写入数据库.而且，当然，读的时候要逆向操作。您甚至可以创建位于 Perl::DBI 之上的 Perl::DBICrypt 模块并自动执行此操作。

但是，这在很大程度上取决于您将如何使用它。如果您只是担心有人窃取和使用您的数据，那么加密是可行的，因为没有 key ，它就毫无用处。

另一方面，如果您试图保护您分发的系统中的数据，则攻击者可以使用该 key (因为没有它，您的代码将无法运行)。因此，在这种情况下加密充其量只会带来一些不便。

只有当您将 key 远离攻击者时(例如，如果 Perl 代码在您控制的应用服务器中运行)，它才能真正发挥作用。

基本上，任何解密攻击者可访问的盒子上的数据的解决方案都容易受到攻击。