oracle10g密钥,Oracle10G透明数据加密技术如何使用呢？

TDE用来对数据加密，通常 SQL 执行的应用程序逻辑不需要进行更改，仍能正常运行。换言之，应用程序可以使用同一语法将数据插入到应用程序表中，并且 Oracle 数据库在将信息写入磁盘之前将自动对数据进行加密。随后的选择操作将透明地解密数据，因此应用程序将继续正常地运行。

这一点很重要，因为当前的应用程序通常期望未加密的应用程序数据。显示加密数据至少会使应用程序用户迷惑不解，甚至还会破坏现有的应用程序。

设置加密密钥：

Oracle 透明数据加密提供了实施加密所必需的关键管理基础架构。加密的工作原理是将明文数据以及秘密(称作密钥)传递到加密程序中。

加密程序使用提供的密钥对明文数据进行加密，然后返回加密数据。以往，创建和维护密钥的任务由应用程序完成。 Oracle 透明数据加密通过为整个数据库自动生成一个万能密钥解决了此问题。在启动 Oracle 数据库时，管理员必须使用不同于系统口令或 DBA 口令的口令打开一个 Oracle Wallet 对象。

然后，管理员对数据库万能密钥进行初始化。万能密钥是自动生成的。

性能：

由于索引数据未被加密，因此加密通常会影响现有的应用程序索引。 Oracle 透明数据加密对与给定应用程序表关联的索引值进行加密。这意味着应用程序中的相等搜索对性能的影响很小，甚至没有任何影响。

例如，假设应用程序 card_id存在一个索引，并且此应用程序执行以下语句：

SQL> Select cash from credit_card where card_id = '1025023590';

Oracle 数据库将使用现有的应用程序索引，尽管 card_id信息已经在数据库中加密。

准备用于加密的数据库：

在本部分内容中，您将更新 sqlnet。ora、创建一个加密钱夹 (ewallet。p12)、打开此钱夹并为 TDE 创建万能密钥。执行以下操作：

1。您需要更新 sqlnet。ora 文件以包含一个 ENCRYPTED_WALLET_LOCATION 条目。

打开一个终端窗口，然后输入以下命令：

cd $ORACLE_HOME/network/admin

gedit sqlnet。

ora

将以下条目添加到文件末尾：

ENCRYPTION_WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=/opt/oracle/admin/test97/wallet/)))

如果不加这一项的话，则会提示下面错误：

SQL> alter system set key identified by "hurray"

2 ;

alter system set key identified by "hurray"

ERROR at line 1:

ORA-28368: cannot auto-create wallet

/opt/oracle/admin/test97/wallet/ 目录是用来存放生成的钱夹的。

全部

oracle10g密钥,Oracle10G透明数据加密技术如何使用呢？相关推荐

ORACLE TDE 透明数据加密技术
从ORALE 10GR2开始出现透明数据加密技术(Transparent Data Encryption,TDE) TDE用来对数据加密,通常 SQL 执行的应用程序逻辑不需要进行更改,仍能正常运行. ...
azure云数据库_Azure SQL数据库上的透明数据加密（TDE）
azure云数据库 In this article, we will review on Transparent Data Encryption (TDE) on an Azure SQL datab ...
Oracle 11g 新特性 -- Transparent Data Encryption (透明数据加密TDE) 增强说明
一.TransparentData Encryption (TDE:透明数据加密) 说明 Orace TDE 是Orcle 10R2中的一个新特性,其可以用来加密数据文件里的数据,保护从操作系统层面上 ...
Oracle数据安全解决方案（1）——透明数据加密TDE
Oracle数据安全解决方案(1)--透明数据加密TDE 2009年09月23日 22:49:00 华仔爱技术阅读数:7991 原文地址: http://www.oracle.com/technol ...
透明加密tde_如何在SQL Server中配置透明数据加密（TDE）
透明加密tde 简介与概述 (Introduction and Overview) Transparent Data Encryption (TDE) was introduced in SQL Se ...
深入解析数据库透明加密技术
关注公众号"数安烂笔头"并回复 "标准",可获取数据安全相关标准.报告.白皮书集合链接目录前置加密方式中置加密方式数据列加密方式表空间加密后置加密 ...
透明数据加密 (TDE)常见问题解答
透明数据加密 (TDE)常见问题解答问题任何人只要有权访问加密数据就能对其进行解密吗? TDE 会带来哪些开销? 哪些加密算法可与 TDE 一同使用? 可以使用第三方加密算法代替 TDE 提供的算 ...
长安链ChainMaker新特性——透明数据加密TDE
01 透明数据加密(TDE)简介透明数据加密(Transparent Data Encryption (简称TDE))是指可以在文件层对数据和文件进行实时加密和解密,落盘的文件是加密后的内容,而对于 ...
透明加密tde_如何在SQL Server中监视和管理透明数据加密（TDE）
透明加密tde Transparent Data Encryption (TDE) was originally introduced in SQL Server 2008 (Enterprise E ...

oracle10g密钥,Oracle10G透明数据加密技术如何使用呢？

oracle10g密钥,Oracle10G透明数据加密技术如何使用呢？相关推荐

最新文章

热门文章