cryptage dans postgresql

Version imprimable

08/11/2006, 13h26
viny

cryptage dans postgresql

Bonjour,

Quelqu'un a-t-il déjà utilisé les fonctions de cryptage de postgresql ? Car je recherche des informations sur ce sujet.

Jane voudrais pouvoir crypter et decrypter certaines colonnes.

Merci à tous
10/11/2006, 11h26
JeitEmgie

Citation:

Envoyé par viny

Bonjour,

Quelqu'un a-t-il déjà utilisé les fonctions de cryptage de postgresql ? Car je recherche des informations sur ce sujet.

Jane voudrais pouvoir crypter et decrypter certaines colonnes.

Merci à tous

encrypt(text2bytea(TABLE_FIELD), text2bytea(mkpasswd(PASSWORD)), 'bf');

decrypt( ENCRYPTED_TABLE_FIELD, text2bytea(mkpasswd(PASSWORD)), 'bf')

armor(pgp_pub_encrypt( TABLE_FIELD, dearmor('-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.3 (GNU/Linux)

YOUR_PUBLIC_KEY_INFO_HERE

-----END PGP PUBLIC KEY BLOCK-----
'))) ;

pgp_pub_decrypt( dearmor(PG_ENCRYPTED_TABLE_FIELD), dearmor('----BEGIN PGP PRIVATE KEY BLOCK-----
Version: GnuPG v1.4.3 (GNU/Linux)

YOUR_PRIVATE_KEY_INFO_HERE

-----END PGP PRIVATE KEY BLOCK-----
'));
10/11/2006, 11h35
viny

c pas vraiment ce que je désirai c de la doc que je veux...me balancer cela comme ça ne me sera pas d'une grande utilité...;)
10/11/2006, 13h32
JeitEmgie

Citation:

Envoyé par viny

c pas vraiment ce que je désirai c de la doc que je veux...me balancer cela comme ça ne me sera pas d'une grande utilité...;)

la doc est dans le dossier contrib/pgcrypto des sources de PostgreSQL…
16/11/2006, 15h37
viny

Peux-tu m'aider à crypter et décrypter des colonnes car je ne comprends rien à la doc.

Je fais les dev sous windows est-ce que cela peut poser problème ?

Ensuite l'appli sera sous linux.

merci pour ton aide
16/11/2006, 19h57
JeitEmgie

Citation:

Envoyé par viny

Peux-tu m'aider à crypter et décrypter des colonnes car je ne comprends rien à la doc.

Je fais les dev sous windows est-ce que cela peut poser problème ?

Ensuite l'appli sera sous linux.

merci pour ton aide

faudrait savoir ce que vous voulez :

les exemples sont 4 posts plus haut…
16/11/2006, 20h00
viny

OK merci !

Si je veux utiliser ces deux fonctions :

Citation:

encrypt(text2bytea(TABLE_FIELD), text2bytea(mkpasswd(PASSWORD)), 'bf');

decrypt( ENCRYPTED_TABLE_FIELD, text2bytea(mkpasswd(PASSWORD)), 'bf')

pour crypter un mot de passe.

je fais donc ceci :

encrypt('mot_de_passe', 'ma_cle','bf') et pour décrypter je fais
decrypt('mot_de_passe', 'ma_cle','bf') si j'ai bien compris.

Question ou stocker de préférence 'ma_cle' ?
17/11/2006, 09h22
viny

J'ai ce message d'erreur :

Code:

function text2bytea(text) does not exist
17/11/2006, 09h35
viny

OK j'ai trouvé comment utiliser les fonctions...

merci c cool !

J'ai un problème quan dje veux décrypter un email j'ai ce message d'erreur :

Code:

ERROR: Corrupt ascii-armor CONTEXT: SQL function

Voici la fonction

Code:

1
2
3
4
5
6
7
8
CREATE OR REPLACE FUNCTION "public"."fonc_obtenir_pseudo_mdp_inscrit" (inscrit_email_arg varchar, key_arg text) RETURNS "public"."type_obtenir_pseudo_mdp_inscrit" AS
$body$
SELECT inscrit_pseudo,
       pgp_sym_decrypt(dearmor(inscrit_mdp),$2)
FROM inscrit
WHERE pgp_sym_decrypt(dearmor(inscrit_email),$2) = $1
$body$
LANGUAGE 'sql' VOLATILE CALLED ON NULL INPUT SECURITY INVOKER;

Merci

Citation:
Envoyé par viny
J'ai un problème quan dje veux décrypter un email j'ai ce message d'erreur :

Code:

ERROR: Corrupt ascii-armor CONTEXT: SQL function

Voici la fonction
Code:

1 2 3 4 5 6 7 8 CREATE OR REPLACE FUNCTION "public"."fonc_obtenir_pseudo_mdp_inscrit" (inscrit_email_arg varchar, key_arg text) RETURNS "public"."type_obtenir_pseudo_mdp_inscrit" AS $body$ SELECT inscrit_pseudo, pgp_sym_decrypt(dearmor(inscrit_mdp),$2) FROM inscrit WHERE pgp_sym_decrypt(dearmor(inscrit_email),$2) = $1 $body$ LANGUAGE 'sql' VOLATILE CALLED ON NULL INPUT SECURITY INVOKER;
Merci
remonter à la source : quel est le contenu de inscrit_mdp et de inscrit_email ?
le contenu est-il le résultat d'un armor() ?
le contenu est-il NOT NULL ?

19/11/2006, 11h38
viny

C'est OK maintenant...

Une des adresses e-mail dans la colonne n'était pas au bon format...

merci