IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

 SGBD Discussion :

accès d'une base de données à des dossiers/fichiers chiffrés


Sujet :

SGBD

  1. #1
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Février 2011
    Messages
    96
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Février 2011
    Messages : 96
    Points : 32
    Points
    32
    Par défaut accès d'une base de données à des dossiers/fichiers chiffrés
    Bonjour,

    Après avoir fait des recherches sur internet, il s'avère qu’il n'est pas une bonne idée de stocker des informations de type médias (images, vidéos, sons, ...) dans une base de données. Il est préférable de les stocker dans un/des dossiers à part.

    Pour empêcher l’accès à toutes ces ‘données’ (images, vidéos, sons, ...) par le premier venu il est possible de les chiffrer.

    Ma question est : comment, à partir de code (c/java/…), est-il possible d’accéder aux différentes données une fois chiffrées ?

    D’avance merci.

    PS : même s’il n’est pas recommandé d’enregistrer des informations de type images/vidéos/… dans une base de données cette possibilité existe. Mais est-il possible d’enregistrer une base de données, ou au moins sa référence, dans une autre base de données. (Problèmes de type, de taille, de cycle, … ?

    PSS : après réflexion j’entrevois 2 cas de figures, que je vais exposer, mais n’ayant aucune certitude si vous pouviez confirmer ou infirmer.

    1er cas : ce ne sont pas les données qui sont chiffrées mais l’accès aux dossiers (chmod par exemple), le contenu étant lisible.

    Cette idée soulève 2 questions :

    - comment garantir l’accès à un programme mais pas à son utilisateur ?
    - cette manière de faire est-elle portable (linux/windows/portable sur une clef usb)

    2eme cas : les données sont chiffrées, la base de données contient une référence vers un dossier/fichier. Lors de l’appel la base de données récupérée le fichier et c’est au programme de déchiffrer le fichier.

    Cette solution déléguant le chiffrement/déchiffrement quand est-il de la portabilité (linux/windows).
    De plus les opérations de création/suppression doivent crée/supprimer la référence puis, dans le cas de la suppression, supprimer l’élément opération plus longue. Dans celle de création soit un lookup soit une exploration ‘à la main’.

  2. #2
    Rédacteur

    Avatar de SQLpro
    Homme Profil pro
    Expert bases de données / SQL / MS SQL Server / Postgresql
    Inscrit en
    Mai 2002
    Messages
    21 736
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Var (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Expert bases de données / SQL / MS SQL Server / Postgresql
    Secteur : Conseil

    Informations forums :
    Inscription : Mai 2002
    Messages : 21 736
    Points : 52 447
    Points
    52 447
    Billets dans le blog
    5
    Par défaut
    Le mieux est d'utiliser ce que la norme SQL appelle le type de données DATALINK (voir mon livre sur SQL chez Pearson).
    Ce type particulier est un "pointeur" vers un fichier du système, mais manipulé exclusivement par le SGBDR.
    Le datalink a été implémenté dans différents SGBDR :
    • IBM DB : datalink
    • Oracle : B File
    • SQL Server : FileStream / FileTable

    C'est le meilleur des mondes : cohérent, transactionné, sécurisé par le SGBDR, stocké par le système.

    A +
    Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
    Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
    Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
    Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
    Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
    * * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *

Discussions similaires

  1. Réponses: 15
    Dernier message: 15/12/2006, 19h18
  2. [Oracle] Accès concurrent à une base de données
    Par schniouf dans le forum JDBC
    Réponses: 8
    Dernier message: 29/09/2006, 17h10
  3. [Interbase] accée a une base de donnée Distant
    Par touhami dans le forum Bases de données
    Réponses: 6
    Dernier message: 11/06/2006, 12h49
  4. Accés a une base de donnée sous trouvant sur un PC distant
    Par haganidjamel dans le forum Connexion aux bases de données
    Réponses: 2
    Dernier message: 15/03/2006, 10h38
  5. Réponses: 13
    Dernier message: 11/08/2004, 12h06

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo