DBA之路---oracle的wallet与TDE透明加密

oracle-wallet电子皮夹与透明加密TDE

是oracle数据加密的一种方式，wallet从物理上对数据文件中的数据进行加密。但是对使用数据库的系统来说，数据是透明的。

TDE工作流程

#插入数据
1、用户插入数据时到表中某个要求加密的加密列中数据，
2、oracle从master获取密钥，然后利用该密钥解析除数据字典中的表密钥，
3、oracle使用表密钥加密插入的数据，
4、完成插入最后保存数据到数据库中
#查询数据
1、事务查询一个加密列，oracle将表密钥从数据字典中取出
2、在取出master密钥，根据表密钥对数据进行解密
3、明文返回

使用场景

1、免密码登录，防止客户明文泄露密码将wallet文件放在客户端上，客户端即可实现无密码登录，防止密码明文配置在客户端导致泄漏的风险
2、透明加密脱敏，针对数据库设置的加密列进行加密，防止用户使用工具查看查询时泄露敏感数据。只有系统能进行检查。只有在钱包开启的情况下，才能看见对应的加密列数据
3、客户端与数据库通讯数据加密，oracle数据库目前还无法自动下载对称加密的证书，需要用户自行下载并配置到wallet中，然后在开始进行tcp通讯前引用一下wallet的目录

配置工具

#如果是windows上部署的数据库，可以使用自带的owm工具(Wallet Manager),指定目录会再在目录下生成ewallet.p12和cwallet.cso
#linux的参考下边的方式

操作方式

注意wallet产生的透明加密对sys用户级别的表无效，权限不够

#1