Oracle 11g TDE新特性与增强说明.pdfVIP

(透明数据加密TDE)增强说明

一.TransparentDataEncryption(TDE:透明数据加

密)说明

OracleTDE是Oracle10R2中的一个新特性，其可以用来加密数据文件里的数据，保护

从操作系统层面对数据文件的。11g的TDE在10gR2的基础上增强，允许在表空间

级别进行加密。

1.111g中TDE新增功能

一些新增功能可增强透明数据加密(TDE)功能，这些功能是基于相同的基础结构构建的。

为支持TDE而对LogMiner所做的更改了用于更改捕获引擎的基础结构，这些引擎可

用于逻辑备用、流和异步更改数据捕获。要让LogMiner支持TDE，它必须能够加密

Wallet。要该Wallet，必须装载实例并使Wallet处于开启状态。LogMiner不支持硬

件安全模块(HSM)或用户持有密钥。

对于逻辑备用，可在源或目标数据库挖掘日志，因此用于这两个数据库的Wallet必须相同。

加密列的处理方式在流和基于流的更改数据捕获中均相同。将在Wallet所在的源中挖掘重

做记录。数据以未加密的方式传输到目标位置，然后在目标位置使用Wallet进行加密。该

数据可以使用高级安全选项在传输中进行加密以实现网络加密。

TDE中的新增功