【酷哥说库|GaussDB微动画】GaussDB数据库透明数据加密

原创 已于 2024-05-20 11:16:42 修改 · 628 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#gaussdb #数据库 #运维 #SQL #sql

于 2024-05-20 11:12:26 首次发布

【酷哥说库|GaussDB微动画】数据库透明数据加密

GaussDB数据库的透明数据加密技术，对数据库中存储的数据进行加密，以保护敏感信息免受未经授权的访问，从而保护数据。今天酷哥带大家了解一下~

【云原生进阶之数据库技术】第四章-GaussDB-关键技术-2.4.1-GaussDB存储引擎层关键技术方案
junbaozi的专栏
10-30 281
GaussDB整个系统设计是可插拔、自组装的，支持多个存储引擎以满足不同场景的业务诉求。当前Gauss存储行存储列存储内存引擎，主要面向极致性能场景设计，例如银行风控场景。创建表的时候可以指定为行存储引擎表、列存储引擎表、内存引擎表，支持一个事务中包含对三种引擎表的 DML操作，可以保证事务的 ACID性质。从整个数据库服务的组成构架来看，存储引擎向上对接SQL引擎，为SQL引擎提供或接收标准化的数据格式（元组或向量数组）；
【云原生进阶之数据库技术】第四章-GaussDB-关键技术-2.4.2.5-Ustore最佳实践方案
junbaozi的专栏
11-04 445
存储引擎会对数据库整体效率和性能具有巨大影响，请根据实际需求选择适当的存储引擎。用户可使用WITH ( [ORIENTATION | STORAGE_TYPE] [= value] [, ... ] )为表或索引指定一个可选的存储参数。
GaussDB-数据加密存储
Cui_Yuan_666的博客
11-26 435
提供对导入数据的加密存储。
gaussdb 数据库用户和安全管理【数据加密】【03】
qq_42226855的博客
11-08 1290
1. 数据加密 数据加密的密钥由系统对钱夹密码的复杂变化逻辑生成。钱夹密码由用户指定输入，必须符合密码复杂度要求。 注意： GaussDB不提供修改钱夹密码的接口，一旦设定，请牢记。 01.设定用于数据加密的钱夹密码。 通过以下SQL命令设定钱夹密码，以设定钱夹密码为gaussdb_123为例： ALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY 'gaussdb_123'; 说明： 钱夹密码设定后，GaussDB通过对钱夹密码的一系列复杂变化，生成用于数
GaussDB数据透明加密-内部密钥管理者组件
最新发布
m0_58021272的博客
05-29 405
GaussDB透明数据加密的密钥管理模块了提供了一个进程级别的缓存进行密钥缓存以提升查询密钥明文的效率，一个GaussDB进程下启用一个进程级别动态哈希表进行数据加密密钥的明文和密文的缓存处理，key是密文，value是明文，每次通过密文查询明文，因为密文是持久化保存的，在数据加解密模块的存储层BUFFER中没有明文信息时，可以快速的从密钥哈希表中获取到密钥的明文，减少访问KMS的次数从而提升加解密效率。加密表转换：加密表转换为非加密表时，数据库不对新数据进行加密，但仍保留系统表和数据文件中的加密信息。
openGauss 透明数据加密
2301_79720856的博客
04-07 454
透明数据加密（Transparent Data Encryption），是数据库在将数据写入存储介质时对数据进行加密，从存储介质中读取数据时自动解密，防止攻击者绕过数据库认证机制直接读取数据文件中的数据，以解决静态数据泄露问题。该功能对于应用层几乎透明无感知，用户可根据需要决定是否启用透明数据加密功能。
【亲测免费】 探索CreateJS-WX：一款强大的微信小程序动画库
gitblog_00021的博客
04-04 1099
探索CreateJS-WX：一款强大的微信小程序动画库 项目简介 是一个基于CreateJS的微信小程序动画解决方案，它将流行的CreateJS JavaScript库巧妙地移植到了微信小程序平台上。如果你熟悉CreateJS并且想要在微信小程序中创建丰富的交互式2D动画，那么这个项目是你不可或缺的工具。 技术分析 CreateJS是一个集合了四个独立但互相兼容的库——EaselJS、TweenJ...
【云原生进阶之数据库技术】第四章-GaussDB-关键技术-2.4.2.2-Astore存储引擎剖析
junbaozi的专栏
10-31 2040
Astore（追加存储）是一种主要用于日志型数据库的存储方法，数据在这种存储模型下是以追加的方式进行存储的。这意味着每当有新的数据需要写入时，它们会被追加到现有数据的末尾，而不是覆盖旧的数据。Astore 的特点包括：适用场景：1.1 astore整体框架astore整体框架如图1-1所示。如上所述，作为行存储子格式之一，astore需要实现自己的堆表存取（访存）管理接口、堆表页面结构、堆表元组结构、元组多版本机制，以及空闲空间管理和回收机制。
【云原生进阶之数据库技术】第四章-GaussDB-关键技术-2.4.2.4-Ustore存储数据组织
junbaozi的专栏
11-04 881
openGauss行引擎采用Ustore原地更新引擎(in-place update)设计，支持 MVCC(Multi- Version Concurrency Control，多版本并发控制)，同时支持本地和与分离的部署方式。行引擎的特点是支持高并发读写，时延小，适合 OLTP交易类业务场景。openGauss的行引擎在设计上支持 MVCC，采用集中式垃圾版本回收机制，可以提供 OLTP业务系统的高并发读写要求，支持分离架构，层异步回放日志。
【云原生进阶之数据库技术】第四章-GaussDB-关键技术-2.4.2.3-Ustore引擎
junbaozi的专栏
10-31 318
Ustore属于In-place Update更新模式，中文意思为：原地更新，是openGauss内核新增的一种存储模式。openGauss内核当前使用的行引擎采用的是Append Update（追加更新）模式，该模式在INSERT、DELETE、HOT UPDATE（页面内更新）的场景下有较好的表现。但对于非HOT UPDATE场景，垃圾回收不够高效。In-place Update存储模式提供“原地更新”能力，主要思路是将最新版本的“有效数据”和历史版本的“垃圾数据”分离存储。
GaussDB安全关键技术一：密态等值查询
feng6693的博客
10-28 791
当查询任务发起后，客户端需要对当前的Query进行解析，如果查询语句中涉及加密列，则对对应的列参数(加密列关联参数)也要进行加密(这里说的加密均需要为确定性加密，否则无法支持对应的查询)；在客户端解析模块，需要识别所有涉及的属性是否包含加密列信息，如果不涉及则直接返回并将查询发送到服务端，如果涉及加密列，则需要按照对应的列加密密钥和加密算法加密参数信息，然后发送查询任务到服务端。其中在客户端需要设计轻量级的解析模块，完成对查询语句的解析，定义密态等值查询所支持的规格。密态数据库的总体架构示意图如下图所示。
GaussDB-透明数据加密
Cui_Yuan_666的博客
11-26 1124
透明数据加密（Transparent Data Encryption，TDE）提供表级数据加密存储功能。当用户使用本特性提供的语法创建加密表后，数据库向磁盘写入加密表数据前，会自动将其加密；同时，数据库从磁盘读取加密表数据后，会自动将其解密。
GaussDB数据库基础函数介绍-下
Gauss松鼠会
05-06 7584
在GaussDB数据库中，主要是包含数据库相关的信息，例如数据库系统版本信息、状态信息、用户信息等，这些系统信息函数通常用于数据库管理系统中，用于管理和监控数据库的运行状态和性能指标。--描述：连接的本地端口。--备注：大多数情况下definer_current_user和current_user结果相同，但在存储过程中执行该函数会返回定义当前存储过程的用户名。--对于表对象依赖的group、schema、tablespace、server等信息，需要用户自己去创建，表定义里不会有这些对象的创建语句。
GaussDB高安全—数据保护：数据透明加密技术解析
m0_58021272的博客
05-28 704
GaussDB的透明加密技术通过​​全链路保护、智能化密钥管理​​与​​高性能硬件加速​​，为企业构建了“安全左移”的数据防护体系。其核心价值在于：​​合规降本​​：无需重构业务即可满足全球隐私法规，节省合规成本。​​体验无损​​：微秒级加密开销保障业务敏捷性。​​攻防兼备​​：抵御物理窃取、中间人攻击等全场景威胁。在数据成为核心资产的今天，GaussDB的透明加密不仅是技术屏障，更是企业数字化信任的基石。
GaussDB高安全—数据保护：数据透明加密
Gauss松鼠会
02-21 2057
从数据透明加密方面继续介绍GaussDB数据库的数据保护技术
GBase 8s的加密和解密函数
qq_39280087的博客
12-23 1612
GBase 8s 支持内置加密和解密函数。 加密和解密函数支持列级别加密，即对给定列中的所有值都用相同的password 进行加密。并且加密和解密函数不支持对大对象数据进行加解密。 1.ENCRPYPT_AES 函数 ENCRYPT_AES 函数使用 AES（高级加密标准）算法进行加密。 加密函数语法： 当使用SET ENCRYPTION PASSWORD语句设置密码时，加密函数的 password参数可以省略，否则不可省略。 hint 的目的是帮助用户记忆password。 注意：如果列定义长度小于加密
使用 psycopg2 连接高斯数据库报错 failed: none of the server‘s SASL authentication mechanisms are supported解决方法
热门推荐
liuxinglei13的专栏
03-29 1万+
使用 psycopg2 连接高斯数据库报错 failed: none of the server's SASL authentication mechanisms are supported解决方法
【GaussDB数据库】字符串函数，数学函数，日期函数，聚合函数，条件判断函数，系统信息函数，加密函数，格式化函数
紫芝的博客
09-11 7375
聚合函数的作用是进行统计分析。
Oracle数据安全解决方案-透明数据加密TDE
haiyang5233233的专栏
10-23 2687
select file_name,tablespace_name from dba_data_files; create temporary tablespace wal_temp99 tempfile 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\wal_temp99.dbf'  size 100m   autoextend on   next
评论 10
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Gauss松鼠会

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值