Maßnahmen für den sicheren Datenbankbetrieb Sicherheitslösungen

Oracle Advanced Security
Schlüsselmanagement
Table and
Tablespace Keys
Master Key
Oracle Wallet
PKCS #11 API
HSM
• Erstellung, Speicherung, und Erneuerung der Schlüssel
• Zweitstufiges Schlüsselmanagement
– Datenverschlüsselung durch interne und externen Schlüssel
Create a wallet and generate the master key:
alter system set key identified by “e3car61”
Open the wallet:
alter system set wallet open identified by “e3car61”
Rotate master (table/tablespace keys re-encrypted):
alter system set key identified by “2naf1sh”
Rotate table/tablespace keys (data re-encrypted)
alter table employee REKEY;
• Speicherung des Master-Schlüssels im External Security Module
(außerhalb der Datenbank)
– Oracle Wallet (PKCS #12 file) oder Hardware Security Module (HSM)
• Separation of duties -- Wallet Kennwort ist dem System oder
Datenbank-Admin nicht bekannt
30