组的数据库架构

Question

我有一个简单的用户和组数据库。

用户：uid(pk)、姓名、密码（不用担心明文密码）

组：gid(pk)、名称、owner_uid

成员：uid(fk)、gid(fk)（一个用户可以属于多个组）

现在，我不信任我的数据库管理员并希望加密/保护特定列，以便 db 管理员无法将任何现有 uid 添加到任何 gid。如何修改我的 scema 以及我应该加密哪个列。

我有一个假定保持安全的加密密钥，我也想使用 sql 查询，因此无法完成对表的加密并将其存储为 blob。

Answer 1

我认为您不能使用数据库约束来执行此要求。您可以通过编程来管理它。但是，如果您编写一些触发器来处理它，您的（坏）管理员也可以访问触发器。

向Member 添加一个额外的列，例如key_info。

1. 在Insert 中：使用uid 和gid 以及特定的salt 组合生成哈希码（如sha256Hex）。并将uid 和gid 插入Member。

2. 在来自Member 的Selects 中：你有一个额外的难度。您应该选择具有正确哈希码的记录（来自Member）。

如果您有一个大而复杂的盐并且您的管理员无法访问盐（如您在 cmets 中所说），他/她无法找到编解码器算法。因此，如果他/她在Member 中添加了一些记录，您的代码将忽略选择中添加的记录，因为key_info 不能为真。