Verschlüsselung

[ubbser]

Hallo zusammen,

ich habe gerade ein Problem mit der Sicherheit. Ich habe eine Datenbank, die NUR mit ID´s eines bestimmten Zertifizierers geöffnet werden können soll, bzw. deren Inhalt nur für bestimmte Leute zugänglich sein soll (Datenbank darf das Unternehmen nicht verlassen).
Gibt es da irgendeine ANDERE Möglichkeit, als einen geheimen Schlüssel zu generierne, den per Mail zu verteilen und in der Datenbank die Felder/Dokumente zu verschlüsseln???
Danke schonmal für jeden Tipp.

[Glombi]

So:
- Zugriffskontrolliste der Datenbank richtig konfigurieren / konsistente ACL anhaken / Replizieren oder Kopieren von Dokumenten für alle User deaktivieren
- mit Leserfeldern arbeiten
- Datenbank lokal mit der Server ID verschlüsseln

Die Notwendigkeit eines Codierungsschlüssels sehe ich nicht unbedingt. Wenn Du dennoch damit arbeiten willst, dann den Key unbedingt mit Passwort hinterlegen und einschalten, dass der Empfänger den Key nicht weitersenden kann.

Andreas

[ubbser]

Konsistente ACL - verschlüsselung der DB etc. ist alles klar.....
wenn die Datenbank auf dem Server bliebe und nicht auf ettliche Notebooks repliziert würde, wär das ja alles nen bisschen einfacher .
leider ist die DB "unterwegs"

[koehlerbv]

Und wo ist nun das Problem? Was willst Du noch ausser DB-Verschlüsselung?

Bernhard

[ubbser]

dass die Verschlüsselung erhalten bleibt und nicht bei einer neuen Replik vom User entschlüsselt abgelegt werden kann