安華金和全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之數(shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之數(shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
如果說數(shù)據(jù)庫加密對于數(shù)據(jù)庫安全產(chǎn)品來說猶如過往的皇冠,那么透明加解密和密文索引這兩項關(guān)鍵技術(shù)則是王冠上的兩顆最明亮的寶石。前文我們介紹了透明加密技術(shù),本次將對密文索引技術(shù)進行簡單闡述。
索引是對數(shù)據(jù)庫表中一個或多個列的值進行排序的結(jié)構(gòu),通過這種排序結(jié)構(gòu),可以加快數(shù)據(jù)庫的查詢速度,更快的從表中找到想要的信息。在數(shù)據(jù)庫中敏感信息進行加密后,用戶在使用明文作為查詢條件檢索密文的時候,無法沿用傳統(tǒng)的索引機制,只能通過全表檢索的方式獲取數(shù)據(jù),性能大幅度降低。
密文索引是一種利用數(shù)據(jù)庫擴展接口,采用專門設(shè)計的存儲結(jié)構(gòu)和算法構(gòu)建的針對密文的索引方式,該方式突破傳統(tǒng)技術(shù)對加密列不能使用索引的限制;在保證索引數(shù)據(jù)高度安全的基礎(chǔ)上,提供了對已加密數(shù)據(jù)為檢索條件的索引查詢。在加密列上進行的等于、大于、小于和Like操作依然可以使用索引,從而保持了數(shù)據(jù)庫的高效訪問能力。
密文索引支持的數(shù)據(jù)類型包括varchar2、char、int、number、date等數(shù)據(jù)庫常見數(shù)據(jù)類型。在這些類型的加密列上面建立密文索引,可以保證以其為條件進行的等于、大于、小于和Like操作,性能相比明文索引下降在3%~5%,做到性能基本無損。并且,儲存在索引表中的數(shù)據(jù)均是以密文形態(tài)存在,安全性得到了充分的保障。"
安華金和的創(chuàng)始團隊認為加密技術(shù)是數(shù)據(jù)庫安全領(lǐng)域中技術(shù)含量最高,于是從2009年公司成立之初即啟動對數(shù)據(jù)庫加密產(chǎn)品的研發(fā),并在同年取得專利《一種無偏序關(guān)系的數(shù)據(jù)庫密文索引方法》(專利號201010169784.2),此項專利技術(shù)的大大提高了用戶對密文數(shù)據(jù)的查詢速度。