のOracle 11gで暗号化された表領域

のOracle 11gのリリース1ため、Oracleは、内部の機密データを保護するために完全に表領域を暗号化する機能、およびOSからアクセスできます。つまり、この新機能の目的は、データベースのユーザの機密データを保護するためには表領域のデータファイルの情報を保護するためには、です。

この機能の有用性を説明するために、それはこの機能なしで我々のデータは脆弱であるという状況を説明することをお勧めします。たとえば、データベース表領域の物理的なバックアップの場合ファイル内のいくつかのデータの問題もなく"クリア"を参照してください可能性が間違って手にした。一例として、表領域の単一版（または、単純な"猫"）Employeesテーブルを含む、我々は明確なvarchar2のフィールドは、（あなたがそれをしようとすると、信じられない！）に敏感なデータを抽出できることを示す。

ディスク上に格納されているOracleウォレットを作成することにより、透過的データ暗号化 - この機能は、Oracleは、TDEを使​​用しています。デフォルトでは、この場所で$ ORACLE_BASE /管理/ $ ORACLE_SIDを/財布、しかし、あなたは、sqlnet.ora ENCRYPTION_WALLET_LOCATIONのパラメータを使用して、場所を変更する必要があります。

ウォレットの作成のために：

次のように暗号化された表領域を作成することができます：

 のCREATE TABLESPACEはseguro_tbs 

 DATAFILEの'/ oradata/seguro_ts01.dbf.dbfの大きさは1m 

 暗号は'を使用して'AES256でを 

 DEFAULTの記憶域（暗号化）; 

特に断りのない限り、使用される暗号化アルゴリズムは、AES256のを（Advanced Encryption Standard）は、これらのアルゴリズムは、許可されています：

AES256で

AES192

AES128

3DES168

データベースを再起動すると、我々はデータを暗号化された表領域をコンサルティングウォレットを開く：

">を

 ALTER SYSTEM SETを財布OPENは"明による"mypasswordのを。 

我々は、いつでも、それを閉じることができます：

  のALTER SYSTEMは近い値に設定財布の; 

あなたは財布、表領域のORA - 28365エラーになります任意のテーブル上の任意のクエリの結果を開いていない場合は、"開いているウォレットされていません。"

Sのコンサルティング私は表領域、または暗号化されている同じビューdba_tablespacesから作ることができません：

 SQLの順に選択のテーブルスペースは、暗号化されたのFROM dba_tablespaces; 

  テーブルスペース                暗号化され 

 ------------------------------ --------- 

 システム                         なし 

 SYSAUX表 
 UNDOTBS1                        なし 
 気温                           なし 
 SEGURO_TBS                     はい 

私は、あなたがそれを見つける＆uは願っています急性;便利です。

オスカーパレデス