Oracle Database 12c引入的Data Redaction功能用于加密敏感数据，提供了一种高级安全措施，允许在不修改应用程序的情况下对数据进行加密。用户权限控制精细，无法对sys和system用户加密。通过DBMS_REDACT包创建策略，可以实现多列加密、角色权限控制等功能。然而，加密操作与某些SQL操作（如distinct+order by）不兼容，并且加密后的表无法进行CTAS操作。
Oracle Database 12c中加入了Data Redaction作为一个新的安全特性。（实际在11g的官方Database Advanced Security Administrator's Guide文档中就已经有了具体介绍）。当你想要隐藏一个字段的所有值或部分值，但同时还要为用户提供他们需要的信息的时候，Data Redaction便有了用武之地。
Oracle Data Redaction是Oracle安全加密类的高级功能，可用于对于敏感数据的加密处理，加密配置处理均在Oracle层面实现。这是一项和安全相关的技术类别，对于指定的用户可以限制某些表的某些列显示被加密改过的值。对于Redaction之前，可能需要自定义加密函数、创建特定的视图，或者在存储到数据库的时候就用加密算法进行加密。而Redaction可以直接对数据进行加密，不会影响到数据真实的存储，对应用透明，不需要改动。
对于权限，Redaction不能对sys和system用户进行数据的加密。因为他们都有EXP_FULL_DATABASE这个角色, 而这个角色又包含了EXEMPT REDACTION POLICY系统权限。同时，也不能直接赋予用户dba权限，dba自动包含EXP_FULL_DATABASE角色。测试过程中发现，对于拥有dba权限的用户来说，表的数据可以加密操作，但没有实际加密效果。
1.Full redaction：对某字段数据全部加密，number类型的列将全部返回为0，character类型的列将全部返回为空格，日期类型返回为yyyy-mm-dd；
2.Partial redaction：对列中的一部分数据进行redact，比如，可以对身份证号或手机号的中间几位设置返回为*，剩下的几位保持不变，这种场景适用于固定长度；
3.Regular expressions：对于非固定长度的character类型数据进行部分加密；
4.Random redaction：随机加密，每次展现的加密结果是不一定一样；
本次加密测试环境介绍信息如下：
| OS版本 | Oracle 版本 | 是否RAC |
|---|---|---|
| RHEL6.5 | 11.2.0.4.170418 | 是 |
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
