'Oracle TDE'에 해당되는 글 1건

Column Level Encryption(10g,11g)

-테이블의 특정 컬럼만 암호화

-블록의 특정 부분만 암호화

-SQA에도 암호화된 채로 존재

Tablespace Level Encryption(11g)

-테이블스페이스 전체가 암호화

-SGA에서는 Clear Text로 존재

-기존 SQL 및 DB 기능 사용 제약 없음

-테이블 사이즈의 증가가 없음

SELECT parameter,value

from v$option where parameter='Transparent Data Encryption'

TRUE

ENCRYPTION_WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=/oracle/app/oracle/product/10.2.0/wallet/$ORACLE_SID)))

CREATE TABLESPACE ts_encrypted
DATAFILE '/u01/app/oracle/oradata/orcl/encrypted_ts01.dbf' SIZE 128K
AUTOEXTEND ON NEXT 64K
ENCRYPTION USING 'AES256'
DEFAULT STORAGE(ENCRYPT);

ALTER USER test QUOTA UNLIMITED ON ts_encrypted;

CREATE TABLE employee

( first_name VARCHAR2(128),

last_name VARCHAR2(128),

empno NUMBER ENCRYPT NO SALT,

salary NUMBER(6) ENCRYPT USING 'AES256' );

CREATE TABLE test (
id NUMBER(10),
data VARCHAR2(50)
)
TABLESPACE ts_encrypted;

CREATE INDEX test_idx ON test(data) TABLESPACE ts_encrypted;

TDE Tablespace PUMP 사용 옵션

1. encryption - 덤프하기젂에 데이터의 암호화 여부를 표시합니다.

[all | data_only |encryped_colums_only | metadata_only |none

all - 모두 암호화

data_only - data만 암호화

encryped_colums_only - encryped_colums만 암호화

metadata_only - metadata만 암호화

none - 암호화 하지 않음

2. ENCRYPTION_ALGORITHM - 암호화를 사용하는데 사용하는 알고리즘입니다.

오라클 10g의 RMAN과 동일하게 작동합니다.

[ AES128 | AES192 | AES256]

3.ENCRYPTION_MODE - 암호화및 해독을 수행할 때 모드입니다.

[DUAL | PASSWORD | TRANSPARENT]

password - 덤프 파일 셋트를 만드는 암호를 지정합니다. expdp와 impdp 모두

encryption_password절을 지정해줘야 합니다. passwd가 틀리면 impdp가 되지 않습니다.

TRANSPARENT - expdp 와 impdp 모두 encryption_password 파라메터를 쓰지 않습니다.

DUAL - expdp 때 encryption_password를 지정해주나 impdp때 encryption_password 절을 쓰지 않아도 됩니다.