安華金和全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【安華金和】
如果說數(shù)據(jù)庫加密對于數(shù)據(jù)庫安全產(chǎn)品來說猶如過往的皇冠,那么透明加解密和密文索引這兩項關鍵技術則是王冠上的兩顆最明亮的寶石。前文我們介紹了透明加密技術,本次將對密文索引技術進行簡單闡述。
索引是對數(shù)據(jù)庫表中一個或多個列的值進行排序的結構,通過這種排序結構,可以加快數(shù)據(jù)庫的查詢速度,更快的從表中找到想要的信息。在數(shù)據(jù)庫中敏感信息進行加密后,用戶在使用明文作為查詢條件檢索密文的時候,無法沿用傳統(tǒng)的索引機制,只能通過全表檢索的方式獲取數(shù)據(jù),性能大幅度降低。
密文索引是一種利用數(shù)據(jù)庫擴展接口,采用專門設計的存儲結構和算法構建的針對密文的索引方式,該方式突破傳統(tǒng)技術對加密列不能使用索引的限制;在保證索引數(shù)據(jù)高度安全的基礎上,提供了對已加密數(shù)據(jù)為檢索條件的索引查詢。在加密列上進行的等于、大于、小于和Like操作依然可以使用索引,從而保持了數(shù)據(jù)庫的高效訪問能力。
密文索引支持的數(shù)據(jù)類型包括varchar2、char、int、number、date等數(shù)據(jù)庫常見數(shù)據(jù)類型。在這些類型的加密列上面建立密文索引,可以保證以其為條件進行的等于、大于、小于和Like操作,性能相比明文索引下降在3%~5%,做到性能基本無損。并且,儲存在索引表中的數(shù)據(jù)均是以密文形態(tài)存在,安全性得到了充分的保障。"
安華金和的創(chuàng)始團隊認為加密技術是數(shù)據(jù)庫安全領域中技術含量最高,于是從2009年公司成立之初即啟動對數(shù)據(jù)庫加密產(chǎn)品的研發(fā),并在同年取得專利《一種無偏序關系的數(shù)據(jù)庫密文索引方法》(專利號201010169784.2),此項專利技術的大大提高了用戶對密文數(shù)據(jù)的查詢速度。