数据库的数据加密,四种常见数据库加密技术分析法
chanong
|纵观目前的技术体系,大多数商业数据库都提供了基于存储文件层的加密和解密方法,虽然各个数据库的实现机制可能有所不同,但这些技术方法统称为透明数据加密(TDE)和使用用户作为数据库的组成部分。此类组件的优点是显而易见的。首先,部件来自原厂,保证兼容性和适应性。其次,在逻辑层以下、存储层以上进行加密,保证高端搜索和查询。数据库功能保持不变。在不影响透明度的情况下。
安化金河数据库加密系统中使用的技术在此TDE组件上进行了修改,通过插件替换了数据库衍生的TDE组件的加密算法和密钥管理逻辑,并嵌入了独立的权限控制系统。在四个重要因素之间取得平衡:透明度、兼容性、性能和安全性。








