一.wallet

1.oracle表空間的加密與解密是基於wallet錢包中的金鑰進行。

2.wallet是Open狀態，可以使用其中的金鑰進行加密與解密處理。

3.wallet是close狀態時，加密表空間不可用，查詢修改和建立都不允許。

4.唯一刪除表是不需要金鑰的，wallet是open還是close狀態都可以進行刪除。

二.TDE(transparent data encryption透明資料加密)使用場景

1.保護敏感資料，禁止未授權的訪問，只有開啟錢包才能檢視資料。

2.防止資料丟失，當加密表空間的資料檔案被惡意拷貝走後，如果沒有金鑰是無法還原資料的。

3.防止資料被截獲，當在網路傳輸時加密後的資訊更安全，即使截獲了也無法得知其中內容。

TDE所支援的加密演算法種類AES(advanced encryption standard高階加密標準)是DESC的升級版。

AES標準是美國聯邦政府採用的一套加密標準，用來替代原來的DES標準。

AES屬於對稱性加密演算法(加密和解密使用同一金鑰進行)，反之稱非對稱性加密演算法，如RSA標準公鑰和私鑰。

三.TDE環境配置

1.先建立一個wallet錢包，這個錢包裡面儲存著金鑰，oracle即是使用這個金鑰對列進行加密和解密。

2.設定wallet錢包的儲存位置

a.建立wallet目錄

  mkdir/u01/app/oracle/admin/orcl/wallet

b.修改配置檔案    vi sqlnet.ora

ENCRYPTION_WALLET_LOCATION=(SOURCE=

 (METHOD=file)

 (METHOD_DATA=

    (DIRECTORY=/u01/app/oracle/admin/orcl/wallet)))

3.使用sys使用者登入，建立mster key檔案，指定wallet密碼，建立後自動開啟wallet

[email protected]> alter system set encryptionkey identified by "oracle";

System altered.

4.驗證wallet錢包是否在指定的目錄下生成了檔案

[[email protected]

wallet]$ ls

ewallet.p12 

5.建立一個加密表空間

[email protected]> create tablespace test datafile '/u01/app/oracle/oradata/orcl/test.dbf' size 10m encryption default storage(encrypt);

Tablespace created.

[email protected]> select tablespace_name,encrypted from dba_tablespaces where tablespace_name='TEST';

TABLESPACE_NAME                ENC

------------------------------ ---

TEST                           YES

這裡如果不指定加密演算法，預設使用AES128的加密演算法。

esle如果報錯

ERROR at line 1:

ORA-28365: wallet is not open

此時是因為沒有開啟錢包，因為表空間的加密是使用錢包中的金鑰進行加密的。

開啟錢包

SQL> alter system set wallet open identified by "abc";

關閉錢包

SQL> alter system set wallet close identified by "abc";

案例1：在加密表空間上建立表encrypted_t

[email protected]> create table encrypted_t(idnumber) tablespace test;

Table created.

[email protected]> insert into encrypted_tvalues(1);

1 row created.

[email protected]> commit;

Commit complete.

[email protected]> select * from encrypted_t;

       ID

----------

        1

.關閉wallet後進行測試

[email protected]> alter system set wallet closeidentified by "oracle";

System altered.

--查詢操作失敗

[email protected]> select * from encrypted_t;

select * from encrypted_t

ERROR at line 1:

ORA-28365: wallet is not open

--在加密表空間上新建表，失敗

[email protected]> create table encrypted_t1 (idnumber) tablespace test;

create table encrypted_t1 (id number)tablespace test

*

ERROR at line 1:

ORA-28365: wallet is not open

--唯一例外的操作是刪除表，因為刪除的過程不需要金鑰參與，所以wallet開啟或關閉都無所謂

[email protected]> drop table encrypted_t;

Table dropped.

[email protected]> drop tablespace test includingcontents and datafiles;

Tablespace dropped.

案例2:加密資料

保證wallet是開啟的情況下，直接將需要加密的表移動到加密表空間中，

系統自動完成加密。

[email protected]> alter table t move tablespacetest;

Table altered.

需要注意的是alter table move會使索引失效，所以移動完成後需要重建索引。

alter table t t_index1 rebuild tablespace test;