Была задачка хранить часть данных в 1С таким образом, что бы доступ к ним имел строго огранниченный круг лиц. Стали искать, чем можно данные шифровать. Выяснилось, что в каждую винду интегрирована система шифрования CryptoAPI. Написали драйвер для подключения CryptoAPI 1.0 MS Windows к 1С. Получилось вполне интересно.
http://market-master.ru/guard/softguard/1c_guard/
Если кому идея нравится, пишите через веб форму на нашем сайте. Пока идет тестовая эксплуатация, код защиты вышлю бесплатно.

спам ?

Переходите на 8.1 или 8.2, там это реализовано.

(0) Очередная реклама никому не нужного утюга-пылесоса ?

(0) пжлст: http://1c.proclub.ru/modules/mydownloads/personal.php?cid=5&lid=5548
хоть обшифруйтесь, причем бесплатно

на правах рекламы :)

(2) что реализовано, если не секрет?

(5) Шифрование ИБ

и передаваемых данных от сервера к клиенту.

(6) ну конкретно что?
- шифрование строковых значений в записях таблиц
- шифрование всей базы (это типа трукрипт прикрутили?)
- ?

Из сопроводительной документации:
"Реализован механизм криптографии на базе ассиметричного шифрования (открытых и закрытых ключей). Для веб-клиента реализовано расширение работы с криптографией.
Механизм криптографии не содержит реализации собственно алгоритмов криптографии. Он обеспечивает набор объектов, позволяющих взаимодействовать с внешними модулями криптографии сторонних производителей."

(7) вот с этим более-менее понятно, а вот с базой - не очень

(9) так а внешние модули, вероятно, д.б. определенными или как?

или я про ИБ путаю :(

(9) + Платформа 8.2.11.201

(12) ну тут как минимум драйвер нужен, точнее драйвер-фильтр файловой системы - иначе никак

(11) Точнее не скажу, ибо сам ещё толком не щупал...

(15) вроде книжку они даже выпустили (видел на сайте) на эту тему по восьмерке

Информационная база размещается в базе данных и ее безопасность, а также безопасность при обмене между кластером серверов и сервером баз данных, обеспечивается средствами используемой СУБД (Microsoft SQL Server, PostgreSQL или IBM DB2).

(17) честно говоря, не припомню, в какой из означенных СУБД есть нативная функция шифрования инфы "на лету"

(18) Я ж кажу, біс попутав.

(19) да я не то, чтобы подоставать, я ж разобраться ради :)

(2) так в конфигуратор 8.1 можно зайти и без пароля !

(0)

1. как происходит выполнение запроса с условием по зашифрованым полям?
2. как работают RLS с зашифроваными полями?
3. шифруется-ли ID элементов
4. как будет работать поист ссылок на зашифрованые обьекты
5. возможность использования нескольких ключей
6. возможность использования мастер ключа

и т.д. и т.п.

мне кажется ре

Всем кто обругал - привет. Ни чего страшного, просто вы не поняли в чем фишка, ну или не интересна тема. В общем, ваше дело. Не думаю, что вы раньше сталкивались с криптозащитой.
А на самом деле мы сделали очень интересную вещь. Шифрование/дешифрование происходит на лету. К примеру процедуру шифрования можно посадить на любой справочник. Пока секретный код не введешь, ни чего удобоваримого не увидишь и ни один запрос не сработает. А после ввода кода все как обычно. Все функции и запросы работают. Дешифрованные данные хранятся только в ОЗУ. Если смотреть базу на низком уровне, то группы данных на которые установлено шифрование, прочесть нельзя.

Названия методов поделки не вызывают к ней доверия, повбывав бы.

(23) у меня интерес есть и есть знания, я не зря задал вопросы! но не получмл ни одного ответа....

с точки зрения серьезной защиты совсем не интересно шифровать базу одним ключем, необходимо персональное или групповое шифрование, но тогда встает вопрос мастер ключа...

(24)+1

vde69
Пункты 1-4 - нет.
5.- возможно.
6.- а вот тут я озадачился. Как бы нет такого.
Вообще-то принцип мы заложили простой. Шифруются не файлы, а именно данные. То есть читаем зашифрованную инфу, дешифруем, используем, шифруем, записываем. В первую очередь это пригодно для защиты персональных данных (паспортные, телефоны, дом. адрес и т.п.). То, что с нового года положено беречь от кражи под страхом уголовной ответственности.

(26) тогда вопросов нету, я потерял всякий интерес, ибо подобную вещь реализовать 3-4 часа работы (максимум день)