Oracle9魔法自动数据加密保护（oracle9 wrap）

Oracle9魔法：自动数据加密保护

在如今的数字化时代，数据安全已经成为企业管理中不可忽视的问题。为避免敏感数据泄露，各大数据库厂商也纷纷在其产品中添加了数据加密保护的功能。而 Oracle9 作为一款古老且常用的数据库软件，也提供了自动数据加密保护的功能。

自动数据加密保护是指在数据库存储敏感信息时，系统会自动对该数据进行加密处理，以防止这些数据被未经授权的人员访问或泄露。Oracle9 数据库中的数据加密包括列加密和表空间加密两种方式。

1. 列加密

列加密是指将一个或多个列的数据加密后存储到数据库中。在 Oracle9 中，列加密可以通过使用数据库加密机制中的虚拟私有数据库（VPD）来实现。VPD 是 Oracle 数据库提供的一种访问控制机制，它可以将数据库中某些数据列进行动态控制，并针对每个用户返回不同的查询结果。

VPD 的实现需要先创建一个行过滤器（ROW FILTER），然后将它关联到一个或多个表的列上。例如，下面的 SQL 语句将一个名为“EMP”的表的“SALARY”和“COMMISSION” 列加密：

CREATE OR REPLACE PACKAGE emp_security AS
  PROCEDURE enable_emp_security;
  PROCEDURE disable_emp_security;
END emp_security;

CREATE OR REPLACE PACKAGE BODY emp_security AS
   g_filter_name CONSTANT VARCHAR2(30) := 'EMP_SECURITY';
   PROCEDURE enable_emp_security IS
   BEGIN
     dbms_rls.add_policy(
         object_schema   => 'HR',
         object_name     => 'EMP',
         policy_name     => g_filter_name,
         function_schema => 'HR',
         policy_function => 'VPD.EMP_SECURITY_FILTER',
         statement_types => 'SELECT, UPDATE',
         update_check    => TRUE,
         enable          => TRUE );
    END;
   PROCEDURE disable_emp_security IS
   BEGIN
     dbms_rls.drop_policy(
         object_schema   => 'HR',
         object_name     => 'EMP',
         policy_name     => g_filter_name,
         force           => TRUE );
   END;
END emp_security;

在上述代码中，我们创建了一个名为“emp_security”的包，用于实现在“EMP”表的“SALARY”和“COMMISSION”列上进行加密的功能。在该包中，我们定义了两个函数，分别用于启用和禁用加密功能。在启用加密功能时，我们使用了“VPD.EMP_SECURITY_FILTER”函数作为行过滤器，该函数实现了对“SALARY”和“COMMISSION”列进行加密的操作。

2. 表空间加密

表空间加密是指对整个表空间进行加密，即数据库中存储的所有数据都会被加密。在 Oracle9 中，表空间加密可以通过使用透明数据加密（TDE）功能来实现。

TDE 可以对多种数据类型进行加密，包括 VARCHAR2、NUMBER、DATE、RAW、LONG、LONG RAW 等。TDE 支持使用不同的加密算法，例如 AES128、AES192、AES256 等，可以根据需要选择最适合自己的算法。

启用 TDE 功能需要先创建一个加密钱包（WALLET），然后在该钱包中存储加密密钥。创建加密钱包的过程如下：

1）创建加密文件夹

“`

mkdir /u01/app/oracle/product/11.2.0/dbhome_1/wallet

chmod 700 /u01/app/oracle/product/11.2.0/dbhome_1/wallet

“`

2）创建加密钱包

“`

orapki wallet create -wallet “/u01/app/oracle/product/11.2.0/dbhome_1/wallet” -auto_login_local

“`

3）添加加密密钥

“`

orapki wallet add -wallet “/u01/app/oracle/product/11.2.0/dbhome_1/wallet” -keysize 256 -noprompt

“`

使用加密钥匙进行表空间加密的步骤如下：

1）创建加密表空间

“`

CREATE TABLESPACE encrypted_ts DATAFILE ‘/u01/app/oracle/oradata/ORCL/encrypted_ts.dbf’ SIZE 100M ENCRYPTION USING ‘AES256’ DEFAULT STORAGE (ENCRYPT);

“`

在上述示例中，我们创建了一个名为“encrypted_ts”的加密表空间，使用 AES256 加密算法对该表空间中存储的所有数据进行加密。

总结

数据加密保护在今天的企业管理中已经变得尤为重要，而 Oracle9 数据库提供的自动数据加密保护功能为数据库管理员提供了更加便利的数据保护解决方案。通过使用列加密和表空间加密等功能，Oracle9 能够帮助管理员对敏感数据进行有效的加密保护，从而有效地防止数据泄露和窃取等安全威胁。