home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / database / ingres / 2213 < prev    next >
Encoding:
Text File  |  1993-01-11  |  2.1 KB  |  53 lines
  1. Newsgroups: comp.databases.ingres
  2. Path: sparky!uunet!tpghq!sfc
  3. From: sfc@tpghq.com (Steve Caswell)
  4. Subject: Re: Encryption
  5. Message-ID: <1993Jan11.130535.13631@tpghq.com>
  6. Organization: Palmer & Associates, Inc., Norcross, GA
  7. References: <1993Jan8.170939.9261@advtech.uswest.com>
  8. Date: Mon, 11 Jan 1993 13:05:35 GMT
  9. Lines: 42
  10.  
  11. In article <1993Jan8.170939.9261@advtech.uswest.com> crb@advtech.uswest.com (Chris Renck) writes:
  12. >We are developing a application which is going to contain salary information,
  13. >and I was wondering if anyone has any suggestions on how the salary field
  14. > can be encrypted or secure so only authorized people can see it.  Our Human 
  15. >Resources Dept does not even wants us (the Ingres developers) to be able to
  16. >see what data is in this field.
  17. >
  18. >If anyone has run across this situation and/or has any suggestions, it would
  19. >be greatly appreciated.
  20. >
  21. >The application is on Windows 4GL(2.0/01-su4.u42/00) and we are running it on a Sun 4/490 (SUN OS 4.1.1)i
  22. >
  23. >
  24. >
  25. >Thanks!
  26. >
  27. >Chris Renck
  28. >Systems Engineer
  29. >U S WEST Advanced Technologies
  30. >Boulder, Colorado
  31. >303-541-6612
  32. >-- 
  33. >=====================================================
  34. >
  35. >            ,_             ___@            __@
  36. >       ,______\@          _`__\-'         / /\__
  37.  
  38. I don't know of-hand of a way for INGRES to do encryption, but you can write 
  39. your own datatype that encrypts the data for you.  This is possible using the
  40. Object Management Extension (OME).  With OME, you actually construct the
  41. datatype, including writing code for comparison of two values, adding, 
  42. subtracting, etc., hash key generation, and other things.  For this problem,
  43. you could construct the datatype to perform encryption of input values before
  44. the value is stored to the database.  Whenever the value is needed for output,
  45. comparison, adding/subtracting, etc, then your code would decrypt the value
  46. first.
  47.  
  48. -- 
  49.  
  50. Steve Caswell           |   (404) 448-7727    |  "The opinions expressed are my
  51. Principal Consultant    |   sfc@tpghq.com     |   own.  They may not be perfect,
  52. The Palmer Group        |   uunet!tpghq!sfc   |   but they're all I've got."
  53.