代码之家 › 专栏 › 技术社区 › Kumar Roshan Mehta

组的数据库架构

database-schema database-design mysql

Kumar Roshan Mehta · 技术社区 · 7 年前

我有一个简单的用户和组数据库。

用户:uid(pk)、name、password(不用担心密码)

组:gid(pk)、名称、所有者uid

成员:uid(fk)、gid(fk)(一个用户可以属于多个组)

现在,我不信任我的数据库管理员,希望加密/保护特定列,以便db admin无法向任何gid添加任何现有uid。如何修改scema以及应该加密哪个列。

我有一个加密密钥,它被认为是安全的,我想利用sql查询,因此无法完成对表的加密并存储为blob。

1 回复 | 直到 7 年前

Gholamali Irani 7 年前

我认为您不能用数据库约束来执行此要求。您可以通过编程来管理它。但是,如果您编写了一些触发器来处理它,您的(坏)管理员也可以访问触发器。

向添加额外列 Member 喜欢 key_info .

在里面 Insert :使用以下组合生成哈希代码(如sha256Hex) uid 和 gid 和特定盐 . 并插入 uid 和 gid公司 进入 成员 .
在里面 Select s来自 成员 :您有一个额外的困难 . 您应该选择记录(从 成员 )具有正确哈希代码的。

如果您有一个庞大而复杂的salt,而您的管理员无法访问该salt(如您在评论中所述),则他/她无法找到编解码器算法。所以如果他/她在 成员 ,您的代码将忽略选择中添加的记录,因为 key\u信息 不可能是真的。

推荐文章

Community wiki · 在进行TDD和增量添加功能时,我是提前设计数据库还是在编码时添加表和列?

1 年前

Michael Samuel · MYSQL在以下情况下自动创建索引

6 年前

user9659025 · 如何正确存储必要的信息以注册用户和大会的其他参与者?(方案1有效,但方案2和3无效)

6 年前

Patricia Rozario · 数据库设计确保一对一关系

6 年前

dryhay · MySQL“多对多”关系错误

6 年前

L. Fox · 我在这里用的是什么样的Laravel雄辩的关系

6 年前

Geoff Harper · 我应该如何构建关系松散的SQL db

6 年前

waroxx · SQL—当多个表具有相同的列时,最好怎么做

6 年前

Lumpi01 · SQL 2不同的注释类型-最佳解决方案?

6 年前

Hayreddin Tüzel · 预约系统数据库建模[关闭]

6 年前