透明数据加密技术 - TDE

 

 [Oracle]透明数据加密技术 - TDE

 

Oracle TDE的全称是Transparent Data Encryption 透明数据加密，从10gr2开始支持基于列的加密，从11g开始支持基于表空间的加密。它的优点是对应用透明，管理简便，无需应用设置，但它也有如下限制：

– 只能使用B-Tree索引

– 加密的列无法对索引进行rang scan操作。

– 外部对象

– 可传输表空间

– exp/imp操作

TDE - 基于列的加密

由于有了Oracle的TDE-基于列的加密，你所要做的只是定义需要加密的列，Oracle将为包含加密列的表创建一个私密的安全加密密钥，然后采用你指定的加密算法加密指定列的明文数据。

 

TDE支持的加密算法有：

3DES168 AES128  AES192  AES256

 

 

具体demo

 

1.进入监听目录 创建sqlnet.ora文件 (参考： Net Services Reference-> 5 Parameters for the sqlnet.ora File)

WALLET_LOCATION=

  (SOURCE=

      (METHOD=file)

      (METHOD_DATA= (DIRECTORY=/u01/app/oracle/product/11.2.0/dbhome_1/network/admin/wallet)))

创建之前，先创建目录

 

2．创建密码   (参考: SQL-〉alter system)

SQL> ALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY "welcome1";

进入目录查看是否生成文件

[oracle@node1 wallet]$ ll

total 4

-rw-r--r-- 1 oracle oinstall 1573 Apr 22 17:55 ewallet.p12

 

3. 创建 tablespace   (参考: SQL Language Reference->create tablespace)

CREATE TABLESPACE test_en

DATAFILE '/u01/app/oracle/oradata/orcl/test_en01.dbf' SIZE 100M

ENCRYPTION

DEFAULT STORAGE (ENCRYPT);

 

4.进行验证

创建一个用户，用这个用户创建一个表

SQL> create user test_en identified by oracle default tablespace test_en;

User created.

SQL> grant dba to test_en;

Grant succeeded.

SQL> conn test_en/oracle

Connected.

SQL> create table tb1 as select * from scott.dept;

Table created.

SQL> select * from tb1;

    DEPTNO DNAME          LOC

---------- -------------- -------------

        10 ACCOUNTING     NEW YORK

        20 RESEARCH       DALLAS

        30 SALES          CHICAGO

        40 OPERATIONS     BOSTON

 

   关闭

SQL> ALTER SYSTEM SET ENCRYPTION WALLET CLOSE IDENTIFIED BY "welcome1";

 

 

在使用创建的用户查看表

SQL> select * from tb1;

select * from tb1

              *

ERROR at line 1:

ORA-28365: wallet is not open

 

wallet 打开

SQL> ALTER SYSTEM SET ENCRYPTION WALLET OPEN IDENTIFIED BY "welcome1";

再次进行查看

 

SQL> select * from tb1;

 

    DEPTNO DNAME          LOC

---------- -------------- -------------

        10 ACCOUNTING     NEW YORK

        20 RESEARCH       DALLAS

        30 SALES          CHICAGO

        40 OPERATIONS     BOSTON