のOracle 11gで暗号化された表領域

のOracle 11gのリリース1ため、Oracleは、内部の機密データを保護するために完全に表領域を暗号化する機能、およびOSからアクセスできます。つまり、この新機能の目的は、データベースのユーザの機密データを保護するためには表領域のデータファイルの情報を保護するためには、です。

この機能の有用性を説明するために、それはこの機能なしで我々のデータは脆弱であるという状況を説明することをお勧めします。たとえば、データベース表領域の物理的なバックアップの場合ファイル内のいくつかのデータの問題もなく"クリア"を参照してください可能性が間違って手にした。一例として、表領域の単一版(または、単純な"猫")Employeesテーブルを含む、我々は明確なvarchar2のフィールドは、(あなたがそれをしようとすると、信じられない!)に敏感なデータを抽出できることを示す。

ディスク上に格納されているOracleウォレットを作成することにより、透過的データ暗号化 - この機能は、Oracleは、TDEを使​​用しています。デフォルトでは、この場所で$ ORACLE_BASE /管理/ $ ORACLE_SIDを/財布、しかし、あなたは、sqlnet.ora ENCRYPTION_WALLET_LOCATIONのパラメータを使用して、場所を変更する必要があります。

ウォレットの作成のために:

0.5 ptの固体#E0E0E0;詰め物:6.0pt 6.0pt 6.0pt 6.0pt;の背景:#F2F1F2">を

通常のタブストップ:45.8pt 91.6pt 137.4pt 183.2pt 229.0pt 274.8pt 320.6pt 366.4pt 412.2pt 458.0pt 503.8pt 549.6pt 595.4pt 641.2pt 687.0pt 732.8pt;
背景:#F2F1F2;国境:なし; MSOの境界- Altキーを押し:#E0E0E0 0.5ポルトガル固体;パディング:0in;
MSO - パディング- Altキー:6.0pt 6.0pt 6.0pt 6.0pt">を
10.0pt;フォントファミリー:"Courier Newに"-遠東MSOのフォントファミリー:"はTimes New Roman";
カラー:ブラック、MSOのANSIの言語:本米; MSOの極東言語:本">をALTER SYSTEM SETを暗号認証キーによる"mypasswordという";

 

次のように暗号化された表領域を作成することができます:

だ #悪臭のするE0E0E0 0.5 ptの、パディング:6.0pt 6.0pt 6.0pt 6.0pt;背景:#F2F1F2">を
 のCREATE TABLESPACEはseguro_tbs 
 DATAFILEの'/ oradata/seguro_ts01.dbf.dbfの大きさは1m 
 暗号は'を使用して'AES256でを 
 DEFAULTの記憶域(暗号化); 

特に断りのない限り、使用される暗号化アルゴリズムは、AES256のを(Advanced Encryption Standard)は、これらのアルゴリズムは、許可されています:

AES256で

AES192

AES128

3DES168

データベースを再起動すると、我々はデータを暗号化された表領域をコンサルティングウォレットを開く:

">を

0.5 ptの#固体E0E0E0;パディング:6.0pt 6.0pt 6.0pt 6.0pt;の背景:#F2F1F2">を
 ALTER SYSTEM SETを財布OPENは"明による"mypasswordのを。 

我々は、いつでも、それを閉じることができます:

0.5 ptの#固体E0E0E0;パディング:6.0pt 6.0pt 6.0pt 6.0pt;背景:#F2F1F2">を
  のALTER SYSTEMは近い値に設定財布の; 

 

あなたは財布、表領域のORA - 28365エラーになります任意のテーブル上の任意のクエリの結果を開いていない場合は、"開いているウォレットされていません。"

Sのコンサルティング私は表領域、または暗号化されている同じビューdba_tablespacesから作ることができません:

0.5 ptの#固体E0E0E0;パディング:6.0pt 6.0pt 6.0pt 6.0pt;背景:#F2F1F2">を
 SQLの順に選択のテーブルスペースは、暗号化されたのFROM dba_tablespaces; 
  テーブルスペース                暗号化され 
 ------------------------------ --------- 
 システム                         なし 
 SYSAUX表 
 UNDOTBS1                        なし 
 気温                           なし 
 SEGURO_TBS                     はい 

私は、あなたがそれを見つける&uは願っています急性;便利です。

オスカーパレデス