Always Encrypted †

  • データベース側で暗号化・復号化を実施せずに、アプリケーション側にあるドライバーで実施する
  • これによりデータベース側はあくまでも暗号化されたデータを格納、取り出すだけとなり、データベース側にてデータを復号化することはできない
  • そのため、DBAがデータを抜き出したとしても、そのデータはあくまでも暗号化されたデータであるために情報漏えいを防ぐことが可能となっている
  • 暗号化・復号化による負荷をデータベース側ではなくアプリケーション側にオフロードすることにより、データベースに余分な負荷がかかることもない
トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2020-08-31 (月) 16:58:18 (1333d)