MariaDBは非対称キー暗号化を提供しますか

Question

MariaDB hereのテーブル暗号化について学びました。

しかし、攻撃者がファイルシステムの読み取りアクセス権を持つことでデータを簡単に解読できるように、キーは1つのファイルに配置されているようです。

より安全であると仮定して、ある公開鍵に応じてデータベースを暗号化し、自分の側に格納された秘密鍵ファイルを介してデータベースに接続したいと考えています。

これはどんな方法でも可能ですか？

Answer 1

暗号化は問題を単に移動するのが典型的です。ストレージ内のキーを保護することは可能ですが、簡単で安価ではありません.DBで使用されている場合は、RAMで保護することは事実上不可能です。

ストレージ内の鍵を保護するソリューションには、HSMまたはセキュアなリンクを介してDBにキーを提供する、より安全で制限されたアクセスシステムに移動することが含まれます。

1つの利点は、DBがキーなしで取得されていることです。問題は、同じアクセスが攻撃者にキーを提供できるということです。仕事の要素が増え、それがセキュリティのニーズを満たす可能性があります。