home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / database / ingres / 2229 < prev    next >
Encoding:
Text File  |  1993-01-12  |  1.9 KB  |  42 lines
  1. Newsgroups: comp.databases.ingres
  2. Path: sparky!uunet!zaphod.mps.ohio-state.edu!howland.reston.ans.net!spool.mu.edu!agate!ames!pacbell.com!rtech!ingres!camidei
  3. From: camidei@Ingres.COM (Chris Amidei)
  4. Subject: Re: Encryption
  5. Message-ID: <1993Jan12.165144.15035@pony.Ingres.COM>
  6. Organization: Ingres, an ASK Company, Alameda CA 94501
  7. X-Newsreader: Tin 1.1 PL3
  8. References: <1993Jan8.170939.9261@advtech.uswest.com>
  9. Date: 12 Jan 93 16:51:44 GMT
  10. Lines: 30
  11.  
  12. crb@advtech.uswest.com (Chris Renck) writes:
  13. : We are developing a application which is going to contain salary information,
  14. : and I was wondering if anyone has any suggestions on how the salary field
  15. :  can be encrypted or secure so only authorized people can see it.  Our Human 
  16. : Resources Dept does not even wants us (the Ingres developers) to be able to
  17. : see what data is in this field.
  18. : 
  19.  
  20. How about taking a queue from Unix and the Shadow Password concept.  User
  21. information that is viewable is stored in one file that everyone can read
  22. while other information that should not be viewable by everyone (ie. passwords)
  23. is stored in another file only readable by those who need the information.
  24.  
  25. With Ingres, the same can be done.  One table contains globably viewable 
  26. information, the other would contain salary information that is viewable only
  27. by those who should.  Create database procedures to add, remove and modify
  28. employees, thus helping to ensure integrity.
  29.  
  30. For Applications, make the salary display field 'invisible' to those who should
  31. not see the information.
  32.  
  33. Or, you could create a view through which most users access data through.
  34. This view would NOT contain the salary column.
  35.  
  36. --
  37. The last thing the bungee jumper heard: Gee, I thought I was next?
  38. ------------------------------------------------------------------------
  39. Chris Amidei        | E-mail: camidei@ingres.com
  40. Instructor            |  Phone: (510)748-3261 - my desk
  41. Ingres, an Ask Company    |       : (510)769-1400 - main line
  42.