互聯網企業安全高級指南讀書筆記之隱私保護

數據加密 TDE 透明數據加密 TDE 可對數據和日誌文件執行實時 I/O 加密和解密，這種加密使用數據庫加密密鑰（DEK），該密鑰存儲在數據庫引導記錄中以供恢復時使用。DEK 是使用存儲在服務器的 master 數據庫中的證書保護的對稱密鑰，或者是由 EKM（擴展密鑰管理模塊）保護的非對稱密鑰。TDE 保護對象爲靜態數據（相對於內存中的熱數據而言），即數據和日誌文件，開發人員可以使用 AES 和

>>阅读原文<<