verschlüsselte Datenbank und Datenschutz

[aal]

Hallo!

Es soll eine Datenbank mit Personendaten aufgebaut werden. Die personenbezogenen Daten sollen verschlüsselt abgelegt werden. Die Verschlüsselung soll asymetrisch erfolgen (z.B. mit RSA). Verschlüsselt wird mit dem jeweils öffentlichen Schlüssel der Person. Entschlüsselt mit dem zugehörigen privaten Schlüssel, so dass nur die entsprechende Person Zugang zu ihren Daten hat.

So weit so gut...

Fragen:
- wie identifziert ein Benutzer "seinen" Datensatz, wenn doch alles verschlüsselt ist?
- kann man solche Tabellen eigentlich indizieren?

***grübel***

Hat jemand hierauf eine Antwort? Oder ist der Ansatz verkehrt?

[Christian Marquardt]

- kann man solche Tabellen eigentlich indizieren?

irgendwie erübrigt sich die Frage doch

- wie identifziert ein Benutzer "seinen" Datensatz, wenn doch alles verschlüsselt ist?

In dem zu dem Datensatz auch der Benutzer gespeichert wird. In der Form als ID, Beutzername u.a.

[aal]

danke Christian, du hast mir eine Banalität vor Augen geführt...

[hwoess]

Na ja, ganz so einfach ist es nicht. Wenn die Daten kritisch sind, muss man die so verschlüsseln, dass nur ein Berichtigter seine Daten sehen kann, ein Administrator dagegen oder einer, der eine Sicherung klaut, keine Change hat, diese Daten zu lesen. Der SQL-Server ist da diesbezüglich ganz gut unterwegs, wie ich finde. Hier mal was zum einlesen:
http://msdn.microsoft.com/de-de/library/bb934049.aspx
http://www.itrain.de/knowhow/sql/200...on/encrypt.asp

bye,
Helmut

[Pompo]

Mal so nebenbei, gibts sowas eigentlich auch für MySQL Server?

[Bernhard Geyer]

SChau mal ob hier was dabei ist: Verschlüsselungs- und Kompressionsfunktionen

[itabspst]

SChau mal ob hier was dabei ist: Verschlüsselungs- und Kompressionsfunktionen

cool, sowas konnte ich auch gerade gebrauchen!

Danke!