Re: Firma electronica + Postgres

Gracias por la idea.
He estado leyendo la documentacion de "pgcrypto") y suena muy viable.
Le echare una revisada a la documentacion y les comento.

On Jan 22, 2008 9:30 PM, Jaime Casanova <systemguards(at)gmail(dot)com> wrote:

> 2008/1/22 Luis Alberto Pérez Paz <midriasis(at)gmail(dot)com>:
> >
> > Ahora me encuentro en una etapa en donde tenemos que incluirle
> "seguridad" a
> > la información almacenada en BD.
> >
> > La seguridad que requerimos es a nivel de "firmas electronicas". La
> > intencion seria dejar una huella electronica (firma electronica) en cada
> uno
> > de los registros insertados en DB, para asegurar que estos no puedan ser
> > modificados y en su caso esto pueda ser detectado.
> >
>
> Un sistema que usamos donde trabajo crea un campo adicional al final
> de la tabla donde se almacena una cadena que representa a la clave
> primaria, lo que hace es concatenar todos los campos de la clave
> primaria habiendolos pasado antes por un algoritmo de encriptacion,
> algo como:
>
> encripta_integer(campo_int) || encripta_str(campo_str) ||
> encripta_bool(campo_bool)
>
> y asi... luego el aplicativo verifica que los datos en el "hash"
> coincidan con el de la clave primaria, sino coinciden los ignora como
> si no estuvieran ahi... por supuesto, para que esto funcione los
> algoritmos de encriptacion deben estar a su vez bien protegidos...
>
> --
> Atentamente,
> Jaime Casanova
>
> "Programming today is a race between software engineers striving to
> build bigger and better idiot-proof programs and the universe trying
> to produce bigger and better idiots.
> So far, the universe is winning."
> Richard Cook
>

--
paz, amor y comprensión
(1967-1994)