施志强-TencentDB for PG 透明数据加密原理.docxVIP

TencentDBforPG透明数据加密原理腾讯云高级工程师施志强zachzqshi@

TencentDBforPG

透明数据加密原理

腾讯云高级工程师施志强

zachzqshi@

目录1威胁模型和加密方式2加密算法3密钥管理Contents

目

录

1

威胁模型和加密方式

2

加密算法

3

密钥管理

Contents

01

01

透明数据加密(TDETransparentDataEncryption)，对磁盘上静态数据进行加密，业务侧对加解密过程无感知。TDE威胁模型（Threatmodel）?

透明数据加密(TDETransparentDataEncryption)，对磁盘上静态数据进行加密，业务侧对加解密过程

无感知。

TDE威胁模型（Threatmodel）

?

?

保护静态数据，防止磁盘被盗导致数据泄漏。

不保护传输中的数据和使用中的数据

文件系统/块设备/硬件加密用户应用读到明文??文件系统挂载后，用户看到的是明文依赖特定操作系统/硬件数据库Client端加密??应用程序控制加解密过程数据库中看到的是密文静态数据密文存储需要密钥才能解密

文件系统/块设备/硬件加密

用户应用读到明文

?

?

文件系统挂载后，用户看到的是明文

依赖特定操作系统/硬件

数据库Client端加密

?

?

应用程序控制加解密过程

数据库中看到的是密