Прозоре шифрування в базі даних ORACLE

Abstract

Прозоре шифрування даних (Transparent Data Encryption (TDE) дозволяє шифрувати конфіденційні дані, що містяться в таблицях і табличних областях. Коли користувачі вводять дані, база даних прозоро шифрує ці дані і зберігає. Точно так же, коли користувачі вибирають ці дані, сервер баз даних автоматично розшифровує їх. Для попередження несанкціонованої розшифровки, TDE зберігає ключі шифрування в зовнішньому модулі безпеки по відношенню до бази даних. Користувач може шифрувати конфіденційні дані на рівні стовпців або табличного простору. Для шифрування стовпців і шифрування табличного простору TDE використовує дворівневу архітектуру на основі ключів. Головний ключ шифрування доступний лише користувачеві, якому надано відповідні привілеї.