oracle加密--wallet

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了oracle加密--wallet，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5349字，纯文字阅读大概需要8分钟。

内容图文

通过使用wallet 对数据加密，物理上对数据文件中的数据进行加密。

工作过程：

当用户插入数据到需要加密的列中的时候，Oracle 10g从钱夹中获取master密钥，用master密钥解密数据字典中的表密钥，然后用解密后的表密钥加密输入数据，再将加密后的数据保存在数据库中。

当用户查询一个加密列的时候，Oracle 将加密的表密钥从数据字典中取出，再取出master密钥，然后解密表密钥，再用解密后的表密钥来解密磁盘上加密的数据，最后返回明文给用户。

所有操作对用户而言是透明的。

1.  创建钱包
sqlplus中查看，文件路径和查询中的一致

SQL> SELECT * FROM V$ENCRYPTION_WALLET;
WRL_TYPE             WRL_PARAMETER                                                STATUS
-------------------- ------------------------------------------------------------ ------------------
file                 /oracle/app/oracle/admin/PROD/wallet                         CLOSED

默认是关闭的，修改sqlnet.ora文件，wallet不存在，创建一下

mkdir -p /oracle/app/oracle/admin/PROD/wallet

ENCRYPTION_WALLET_LOCATION=
        (SOURCE=
        (METHOD=FILE)
        (METHOD_DATA=
        (DIRECTORY=/oracle/app/oracle/admin/wallet)))

 创建wallet

SQL> ALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY "oracle";
System altered.
SQL> col WRL_PARAMETER for a60
SQL> set line 200
SQL> SELECT * FROM V$ENCRYPTION_WALLET;
WRL_TYPE             WRL_PARAMETER                                                STATUS
-------------------- ------------------------------------------------------------ ------------------
file                 /oracle/app/oracle/admin/PROD/wallet                         OPEN

PROD@localhost.localdomain  /oracle/app/oracle/admin/PROD/wallet$ ll
total 4
-rw-r--r-- 1 oracle oinstall 2845 Jul  9 06:43 ewallet.p12
PROD@localhost.localdomain  /oracle/app/oracle/admin/PROD/wallet$ 

2.透明列级加密

--  不能对 sys用户的表加密

SQL> conn hxy/hxy
Connected.

CREATE TABLE cust_payment_info 
  (first_name VARCHAR2(11), 
  last_name VARCHAR2(10), 
  order_number NUMBER(5), 
  credit_card_number VARCHAR2(16) ENCRYPT NO SALT,
  active_card VARCHAR2(3));

INSERT INTO cust_payment_info VALUES
  (‘Jon‘, ‘Oldfield‘, 10001, ‘5446959708812985‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Chris‘, ‘White‘, 10002, ‘5122358046082560‘,‘YES‘); 
INSERT INTO cust_payment_info VALUES
  (‘Alan‘, ‘Squire‘, 10003, ‘5595968943757920‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Mike‘, ‘Anderson‘, 10004, ‘4929889576357400‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Annie‘, ‘Schmidt‘, 10005, ‘4556988708236902‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Elliott‘, ‘Meyer‘, 10006, ‘374366599711820‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Celine‘, ‘Smith‘, 10007, ‘4716898533036‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Steve‘, ‘Haslam‘, 10008, ‘340975900376858‘,‘YES‘);
INSERT INTO cust_payment_info VALUES
  (‘Albert‘, ‘Einstein‘, 10009, ‘310654305412389‘,‘YES‘);

SQL> select * from cust_payment_info
  2  ;
FIRST_NAME  LAST_NAME  ORDER_NUMBER CREDIT_CARD_NUMB ACT
----------- ---------- ------------ ---------------- ---
Chris       White             10002 5122358046082560 YES
Alan        Squire            10003 5595968943757920 YES
Mike        Anderson          10004 4929889576357400 YES
Annie       Schmidt           10005 4556988708236902 YES
Elliott     Meyer             10006 374366599711820  YES
Celine      Smith             10007 4716898533036    YES
Steve       Haslam            10008 340975900376858  YES
Albert      Einstein          10009 310654305412389  YES
8 rows selected.

关闭钱包，则无法访问

SQL> ALTER SYSTEM SET ENCRYPTION WALLET close identified by oracle;
System altered.
SQL> conn hxy/hxy
Connected.
SQL> select * from cust_payment_info;
select * from cust_payment_info
              *
ERROR at line 1:
ORA-28365: wallet is not open

3. 透明表空间加密 （表空间上所有的数据都加密）

SQL> CREATE TABLESPACE securespace
  2  DATAFILE ‘/home/oracle/oracle3/product/11.1.0/db_1/secure01.dbf‘
  3  SIZE 150M
  4  ENCRYPTION
  5  DEFAULT STORAGE(ENCRYPT);
Tablespace created.

SQL> CREATE TABLE customer_payment_info
  2  (first_name VARCHAR2(11),
  3  last_name VARCHAR2(10),
  4  order_number NUMBER(5),
  5  credit_card_number VARCHAR2(16),
  6  active_card VARCHAR2(3))TABLESPACE securespace;
Table created.

4. 删除了操作系统的加密文件
执行下面的命令，输入原来的密码会生成一个.p12文件

PROD@localhost.localdomain  /oracle/app/oracle/product/11.2.0/network/admin$ mkstore -wrl /oracle/app/oracle/product/11.2.0/network/admin/wallet/ -list
Oracle Secret Store Tool : Version 11.2.0.4.0 - Production
Copyright (c) 2004, 2013, Oracle and/or its affiliates. All rights reserved.
Enter wallet password:         
   
Oracle Secret Store entries: 
ORACLE.SECURITY.DB.ENCRYPTION.ARMxdklw5k9zv9UpvDKPCDMAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
ORACLE.SECURITY.DB.ENCRYPTION.MASTERKEY

PROD@localhost.localdomain  /oracle/app/oracle/product/11.2.0/network/admin/wallet$ ll
total 4
-rw-r--r-- 1 oracle oinstall 2581 Jul  9 08:35 ewallet.p12

参考：

文档 ID 1206180.1    文档 ID 1228046.1   Master Note For Transparent Data Encryption ( TDE ) 文档 ID 394539.1    ORA-28353 - Cannot Set The Encryption Key Password for TDE (文档 ID 394539.1)

来自为知笔记(Wiz)

oracle加密--wallet

标签：cat   表空间   lte   过程   parent   word   查看   text   arch   

本文系统来源：http://www.cnblogs.com/haoxiaoyu/p/46ab50177dc0997eb2d411f2529b0f4b.html

内容总结

以上是互联网集市为您收集整理的oracle加密--wallet全部内容，希望文章能够帮你解决oracle加密--wallet所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---