最近一段时间，一直在和PostgreSQL社区合作开发[1][2]（Transparent data encryption，透明数据加密）。研究了一些密码学相关的知识，并利用这些知识和数据库相结合。本文将会以数据库内核开发角度，从以下3个维度和大家讲述TDE。数据库当前面临的威胁模型加密策略描述，当前PostgreSQL社区目前的设计状态以及其他数据库TDE方案对比未来的数据安全畅想
转载
2023-11-21 16:55:58
21阅读
TDE是SQL Server 2008推出的一个新特性 透明数据加密(Transparent Data Encryption)，简称TDE，是SQL Server 2008推出的一个新特性，用来对整个数据库提供保护。数据库开启TDE加密后，对于连接到所选数据库的应用程序来说是完全透明的，它不需要对现有应用程序做任何改变。因为TDE的加密特性是应用于页面级别的，一旦开启，页面就会在它们写到磁盘之前加
转载
2023-06-08 11:48:41
333阅读
Oracle 11g使用透明数据加密保护存储数据透明数据加密 (TDE) 使您能够加密存储在表和表空间中的敏感数据，例如信用卡号。对于有权访问数据的数据库用户或应用程序，加密数据将被透明地解密。TDE 有助于在存储介质或数据文件被盗时保护存储在介质上的数据。一、关于透明数据加密Oracle 数据库使用 身份验证、授权和审计机制来保护数据库中的数据，而不是存储数据的操作系统数据文件中的数据。为了保护
转载
2023-10-08 09:17:46
13阅读
您可以采取一些预防措施来帮助保护数据库的安全，如设计一个安全系统、加密机密资产以及在数据库服务器的周围构建防火墙。但是，如果遇到物理介质（如驱动器或备份磁带）被盗的情况，恶意破坏方只需还原或附加数据库即可浏览数据。一种解决方案是加密数据库中的敏感数据，并通过证书保护用于加密数据的密钥。这可以防止任何没有密钥的人使用这些数据，但这种保护必须事先计划。“透明数据加密”(TDE) 可对数据和日志文件执行
转载
2023-09-15 10:52:27
216阅读
在任何组织中，安全都是备受关注的。数据库备份很可能会被盗，并且可以在任何等同于或高于备份数据库版本的SQL Server实例下进行还原。当我们查看SQL Server 2008新功能时，我们发现一个可能很有趣的功能，被称为透明加密，其可以用来加密我们的数据库备份。你想了解一下该如何使用这个新功能吗？SQL Server 2008版本开始，新增了透明数据加密Transparent Data Encr
转载
2023-10-26 14:17:35
83阅读
Transparent Data Encryption，TDE，也叫透明数据加密，用于在数据和事务写入磁盘时同步加密，简单来说就是如果没有拿到解密密钥，那么即使得到了数据库或者数据库备份及sa密码，你也用不了数据。这个功能从SQL Server 2008 已经引入，不能算新功能，但是说到安全性，还是有必要提一下，因为这个功能从出现开始，一直被强化，可见微软对其的重视。TDE简介 开启TDE之后，
转载
2024-06-28 10:14:45
54阅读
首先需要确定你需要加密的列，Oracle 10g数据库将为包含加密列的表创建一个私密的安全加密密钥(表秘钥)，然后采用你指定的加密算法（AES或3DES）加密指定列的明文数据。此时，保护表的加密密钥（表密钥）就非常重要了。Oracle 10g通过一个master密钥来对表密钥进行加密。master密钥保存在一个叫做“钱夹（wallet）”的安全的地方，钱夹可以是数据库服务器上的一个文件
转载
2023-09-17 00:03:10
161阅读
什么是透明数据加密? TDE的执行。 我的数据库现在是安全的吗? 在激活TDE之前需要考虑什么? 当激活TDE之后会影响什么? 什么是透明数据加密? Microsoft SQL Server 2008推出了另一个级别的加密——透明数据加密。TDE是全数据库级别的加密，它不局限于字段和记录，而是保护数据文件和日志文件的。在一个数据库上的TDE执行对于连接到所选数据库的应用程序来说是非
转载
2023-10-17 22:50:43
347阅读
“xxx拖库”、“xxxx数据泄露”等等层出不穷的安全事件表明，要想根本上解决这种越过网络防护，绕开权控体系，直接复制文件块并异地还原解析的“内鬼”式攻击方式，必须采用存储层的加密技术，确保敏感信息一旦落盘，必须密文存储。随着数据库加密技术在国内市场的兴起，更多数据安全企业的涌入，市面上出现了几种具有代表性的数据库加密技术。一、前置代理及加密网关技术1）技术原理 该方案的总体技术思路即在数据库之前
转载
2024-01-27 16:20:33
40阅读
我们所需要做的就是把某列声明成加密的，剩下的全部由Oracle完成。当用户插入或者更新数据时，列值会被截获、加密，然后用加密后的格式保存。然后，当这一列被查询时，又会自动对列值进行解密，然后把解密后的文本（明文）返回给用户。用户甚至都不需要知道发生过加密和解密——也就是所谓的透明。全部都是由Oracle代码内部完成，不需要任何触发器或者复杂的过程逻辑。TDE的目的：用最小的代价加密敏感数据，避免
转载
2024-04-12 20:34:38
40阅读
文章目录前言一、创建DESUtil工具类二、创建EncryptPropertyPlaceholderConfigurer类三、修改spring-dao.xml的相关配置 前言我们常常在写数据库配置文件jdbc.properties的时候，都是以明文方式来显示，这样做其实是很不安全的，万一被黑客爬取到这些信息连接上数据库，造成数据泄露是很危险的。所以，我们想到对明文进行加密，使用密文来显示是个不错
需要 Data Reviewer 许可。可采取多种预防措施来协助保护数据库安全，例如设计安全系统、加密机密资产以及在数据库服务器周围建立防火墙。但如果物理介质(如驱动器或备份磁带)被盗，则恶意方可以恢复或附加数据库并浏览数据。一种解决方案是对数据库中的敏感数据进行加密，并通过一个证书来保护用于加密数据的密钥。这样便可防止任何没有密钥的用户使用该数据，但此种保护必须提前计划。透明数据加密 (TDE)
转载
2024-08-26 08:09:18
70阅读
TDE用来对数据加密，通常 SQL 执行的应用程序逻辑不需要进行更改，仍能正常运行。 换言之，应用程序可以使用同一语法将数据插入到应用程序表中，并且 Oracle 数据库在将信息写入磁盘之前将自动对数据进行加密。 随后的选择操作将透明地解密数据，因此应用程序将继续正常地运行。这一点很重要，因为当前的应用程序通常期望未加密的应用程序数据。 显示加密数据至少会使应用程序用户迷惑不解，甚至还会破坏现有的
转载
2023-10-03 16:21:50
104阅读
Transparent Data Encryption （TDE） TDE能够加密存储在表和表空间中的敏感数据，对于可以访问数据的数据库用户或应用程序，加密的数据被透明地解密。TDE有助于在存储媒体或数据文件被盗的情况下保护存储在媒体上的数据。DE对存储在数据文件中的敏感数据进行加密 TDE将加密密钥存储在数据库外部的安全模块中 TDE不需要额外的维护，对用户透明 应用程序不参与加密和解密，加密和
转载
2023-08-21 18:20:49
201阅读
# MySQL 透明网关数据库整库加密：数据安全的前沿探索
随着信息技术的发展，数据安全成为各个企业的首要任务。数据库作为信息存储的核心，其安全性直接影响到企业的健康运行。传统的数据库保护措施常常无法满足现代社会对隐私和数据安全化的需求。因此，透明网关数据库整库加密技术逐渐受到重视。本文将探讨此技术的概念、工作原理及其用法，最后提供代码示例和相关图示。
## 透明网关数据库整库加密概念
透明
透明加密在透明加密中，密钥生成、密钥管理和加解密过程由数据库管理系统自动完成，用户不可见。透明加密的目的主要是保证存储在数据文件中的敏感数据的安全，并不能保护合法用户的个人私密数据。系统内置了常用的 DES，AES，RC4 等类型的加密算法，以此来保护数据的安全性。DM 支持的加密算法可通过查询动态视图 V$CIPHERS 得到，表 7.1 列出了 DM 具体支持的加密和散列算法。1.1 全库加密
转载
2023-12-03 23:54:50
158阅读
--官网文档：https://www.oracle.com/technetwork/cn/tutorials/tde-096009-zhs.html#t概述Oracle 数据库 10g 第 2 版透明数据库加密功能简化了信用卡号码以及社会安全保险号等机密个人信息的加密。 使用透明数据加密功能，不必将加密例程嵌套到现有应用程序中，显著降低了加密的成本和复杂性。大多数加密解决方案都需要在应用程序代码中
转载
2024-01-04 23:16:27
78阅读
导读：本文聊聊数据库加密那些事。众所周知，数据库是应用程序中处理数据的核心。如果不是用内存数据库，数据库文件仍然会保存在远端服务器的磁盘上。应用程序会收集用户的敏感数据，如密码，银行帐户数据，健康数据等。如果黑客进入数据库服务器，那么他将能够读取这些内容，访问到用户相关数据。如何克服这些问题？通过加密隐藏数据加密技术通常用在日常的网络通信中，以保护第三方的数据。加密通过给定的密钥对数据进行加密，只
原创
2021-03-18 17:08:43
1510阅读
目录前置加密方式中置加密方式数据列加密方式表空间加密后置加密方式总结归纳 最近几年，国家不断加强数据安全以及个人信息的保护力度，陆续颁布《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》、《商用密码管理条例》……国家相关部门依法维护网络空间主权和国家安全、社会公共利益，保护公民、法
转载
2024-05-21 16:07:17
212阅读
# MySQL数据库文件层透明加密（TDE）
在信息安全愈发重要的今天，数据库的加密成为了企业保护敏感数据的必须措施。在MySQL中，透明数据加密（TDE）是一种通过加密存储在数据库中的数据文件来保护数据安全的技术。在本文中，我们将介绍MySQL TDE的概念、实现方法，以及它的工作流程和代码示例。
## 什么是透明数据加密（TDE）
透明数据加密（TDE）是一种提供数据库文件层面加密的技术
