使用加密文件安全

Question

我在Borland的Delphi编写具有一个dBASE数据库文件的应用程序7.

注：我认为这个问题是文件的安全性相关的，你可以忘记的dBASE东西（考虑它作为一个TXT文件）在这个问题。

只能由应用程序访问数据库。然后它必须被加密。不幸的是，dBASE不支持任何密码机制，我必须自己加密文件（并且我也必须使用dBASE）

您建议如何保护数据库文件？

简单的一种是：

1. 加密数据库文件和将它放在应用程序的EXE文件的旁边。
2. 当应用程序运行时，它应该解密文件（使用硬编码密码）并将结果复制到一个临时文件，该文件有DeleteOnClose和NoSharingPermission标志。
3. 关闭时，应用程序应该加密临时dBASE文件并用新文件替换旧的加密文件。

我认为这是一个公平的安全方法。但它有两个大问题：

1. 使用未删除的工具，用户可以恢复和访问已删除的临时文件。
2. 更糟：应用程序运行时，如果系统突然重启，DeleteOnClose标志失败，临时文件保留在硬盘上，用户可以访问它。

是否有解决方案，至少，第二部分？

有没有其他解决方案？

Answer 1

您也可以尝试创建基于文件的遏制器TrueCrypt，装入它，然后将dBase文件放入装入的加密卷中。 TrueCrypt是免费的（在两种意义上），它可以从您的应用程序通过command line parameters访问（在启动之前挂载，在退出之前卸载）。

Answer 2

根据您对数据库所做的操作，您可能只需解密实际需要的记录即可脱身。例如，你可以建立基于哈希码（而不是真实数据）的索引;这会减少将数据库查找到更小的一组数据。子集中的每条记录都必须解密，但这可能比解密整个数据库好很多。