從oracle資料庫1og的r2版本開始，乙個叫做透明資料加密(tde)的特性讓資料加密變得極其容易。我們所需要做的就是把某列宣告成加密的，剩下的全部由oracle完成。當使用者輸入資料時，列值會被截獲、加密，然後用加密後的格式儲存。然後，當這一列被查詢時，又會自動對列值進行解密，然後把解密後的文字（明文）返回給使用者。使用者甚至都不需要知道發生過加密和解密——也就是所謂的透明。全部都是由oracle**內部完成，不需要任何觸發器或者複雜的過程邏輯。
下面是乙個使用tde的例子：
要想把表accounts中的ssn列宣告成加密的，只需這樣宣告：
alter table accounts modify (ssn encrypt using 'aes256')oracle資料庫馬上就會用aes演算法以及乙個256位的金鑰對ssn -列進行加密。金鑰被儲存在資料字典表中，不過為了防止被竊，這個金鑰還會用乙個主金鑰加密，這個主金鑰儲存在乙個單獨的叫做錢包的位置。這個錢包，預設時，位於$oracle_base/admin/$oracle- sid/wallet。不過我們也可以在sqlnet.ora檔案中指定乙個不同的位置。
當使用者用下面語句插入資料時：
insert into accounts (ssn) values (』123456789』)tde的目的只有乙個：用最小的代價加密敏感資料，避免可能的對資料檔案的盜竊帶來的破壞。不過，注意，強調的重點是透明——也就是說，加密是自動進行的，解密也一樣。在資料庫中。oracle不會區分使用者。當乙個使用者查詢資料庫時，oracle不管這個驗證使用者到底是誰，都會給他明文值。
tde也有一些限制：
一方面，不能對外鍵列使用tde，對於許多企業應用來說這確實是乙個限制。另一方面，對於使用了tde的列我們只能建立b樹索引。不過，如果我們是用pl/sql實現我們自己的加密過程，這些限制就無所謂了。在判斷tde是否能夠符合我們的目標時，自動化是我們必須要考慮的另乙個方面。對於tde來說，錢包（主金鑰儲存在這裡）必須要由dba通過類似於下面的命令開啟：
alter system set encryption wallet open authenticated by "pooh"為了讓這一步更加容易和更加自動化，我們一般都會考慮建立乙個資料庫啟動觸發器，在其中呼叫alter system命令（前面顯示的）開啟錢包。不過，如果你這麼做，這個啟動觸發器就會去掉對於錢包的唯一保護，接著，就是加密的列。因此，如果我們使用tde，我們永遠都不能使用這樣的啟動觸發器，我們必須準備好每次資料庫啟動之後再執行額外的一步操作。不過，如果我們構建我們自己的加密基礎設施，那麼只要資料庫啟動它就可用，就不需要額外的步驟，也沒有錢包密碼需要記憶和輸入。
總的來說。tde的功能有限。它提供了乙個對資料檔案、重做日誌、備份檔案進行加密的快速容易方法。不過，它沒有根據使用者的不同保護資料；它的解密是基於訪問的。如果我們需要對解密過程有更多的控制能力，我們就需要依賴我們自己的加密基礎設施。
在許多情況下，我們還是需要構造乙個更複雜的系統，在這個系統中，只有當發出請求的使用者確實被授權閱讀這些資料時，解密後的明文才會顯示給他，如果不是這樣，返回的就是加密的值。使用tde是不可能滿足這個需求的，因為tde會不分青紅皂白地對一切資料解密。不過，我們可以構建乙個自己的架構實現這個目的。
ORACLE 透明加密（TDE）
author ch date 2015 theme oracle tde test 參考 作用 防止丟失介質後會被別人讀取到資料。在wallet開啟的情況下，使用sql語句查詢實際上是沒有限制的。操作開始，測試於192.168.8.126 oracle sid db 使用oracle使用者登入電腦。...
資料加密 TDE透明資料加密原理
首先需要確定你需要加密的列，oracle 10g資料庫將為包含加密列的表建立乙個私密的安全加密金鑰 表秘鑰 然後採用你指定的加密演算法 aes或3des 加密指定列的明文資料。此時，保護表的加密金鑰 表金鑰 就非常重要了。oracle 10g通過乙個master金鑰來對錶金鑰進行加密。master金...
什麼是透明資料加密 TDE
tde是sql server 2008推出的乙個新特性 透明資料加密 transparent data encryption 簡稱tde，是sql server 2008推出的乙個新特性，用來對整個資料庫提供保護。資料庫開啟tde加密後，對於連線到所選資料庫的應用程式來說是完全透明的，它不需要對現有...