Discussion :

[tidou]

Bonjour

Voilà j'ai une question simple à expliquer mais difficile à réaliser (je pense).

J'ai à réaliser une application en C#/.NET 2 qui sera sur un cd-rom et les données contenues dans ma base de données (fichier xml ou base de données fichiers du type Access )doivent être cryptées.

Quelles sont les solutions possibles ?

Il existe Access qui permet de crypter les données d'une base de données mais existent-ils d'autres bases de données fichiers du type Access qui permettent de crypter les données ?

Je suppose qu'avec un fichier XML le fait de devoir crypter les données et décrypter les donnes à la volé aurait pour résultat d'avoir de mauvaises performances avec environ 100 000 enregistrements. Il faudra en plus pouvoir rechercher certaines valeurs en fonction des critères saisis par l'utilisateur ce qui m'obligerait donc à parcourir l'ensemble du fichier à chaque recherche à moins de charger l'ensemble du fichier XML en mémoire au lancement du logiciel.

Bref, que me conseillez-vous ?

Merci d'avance

[Piotrek]

Bonjour

Merci d'éditer le titre du message pour le rendre plus explicite conformément aux regles du forum

Que veux-tu eviter exactement?

Crypter un fichier Access ca ne sert a rien puiqu'il faudra a un moment ou a un autre que celui-ci soit decrypte sur le disque pour pouvoir etre utilise
Il est aussi trop simple de contourner son mot de passe

[tidou]

Désolé j'ai oublié de saisir la fin du titre c'est chose faite.

Ce que je cherche ?

A placer une base de données fichiers (xml ou fichier Access) sur un cd-rom et permettre de rechercher les données dans ce fichier sans que les utilisateurs du logiciel puissent voir les informations dans la base de données. Il faut donc que je puisse crypter le fichier ou la base de données sur le cd-rom. Je sais qu'à un moment ou un autre il faudra que je décryte les données mais je veux assurer un minimum de sécurité à la base de données en cryptant les données.

Suis-je plus clair ?

[FremyCompany]

Ben, pour faire simple, tu cryptes tout le fichier. Au momment de l'utilisation, tu décryptes tout. A la sortie du programme, tu supprime le fichier non crypté.

[tidou]

j'y ai pensé mais avoir le fichier décrypté sur le disque local à un moment c'est vraiment pas bon niveau sécurité.

Autre question du même style : si je joins à mon projet un fichier (en tant que ressource incorporé) qui sera compilé dans l'exécutable est-ce que comme avec le framework 1, des programmes permettent de voir le code source d'un programme en .NET 2 car il y a quelques temps j'avais justement lu qu'avec le framework 2 il ne sera plus possible aussi facilement de voir le code source d'un programme ce qui me permettrait donc d'incorporer dans l'exécutable le fichier de la base de données sans grand risque que l'utilisateur puissent récupérer le fichier de la base de données contenus dans le ".exe".

[FremyCompany]

Faux.

J'ai déjà décompilé les dll du FramerWork 2.0, ce qui prouve que ce n'est pas si difficile que ca (Reflector fait très bien cela)...

Deplus, toute resource incorporée est lisible TRES FACILEMENT par un resource-reader (ex : ResHacker). En moins de 30 secondes, je peux voir (et extraire) toutes les ressource de ton exe ou de ta dll (images, icones, xml, fichiers, ...)