SQL Serverの列の暗号化

データベースの複数の列を暗号化する必要があります。SQL Serverの列の暗号化

各列または証明書ごとに1つの証明書と対称キーを作成し、列ごとに1つの共通キーを作成しますか。

ベストプラクティスは何ですか？

2011-06-28 user454463

SQL ServerのTransparent Data Encryption (TDE)の使用について考えましたか？

2011-06-28 13:07:20

私が持っていますデータの「休止中」のTDEではありません。データ、ログ、およびバックアップファイルの暗号化？ – user454463

データ、ログ、バックアップファイルを参照していた元の投稿には表示されませんでした。 –

データはどこから来ますか？アプリケーション、特にWebベースのアプリケーションをお持ちの場合は、データを送信する前に暗号化する必要があります。

2011-06-28 19:37:42 all2neat

データはデータベースから取得され、接続文字列の構成に使用されます。私はデータベースのパスワードを暗号化したいと思って、カラムレベルの暗号化を実装するのがベストプラクティスであると思っていました。 – user454463

私の経験では、MS SQL 2008セルレベルの暗号化では、データベースのマスターキーを設定し、データベースの証明書を作成し、その証明書に基づいてセルレベルを暗号化するために使用する対称キーデータ。

データを暗号化する列は、VARBINARY型（またはその他の2つ：VARCHARとNVARCHARと思われますが、わかりません）のいずれかである必要があります。これらの列にデータを挿入/更新する方法と、これらの列からデータを読み取る方法もあります。

私たちは現在、この方法でVARBINARY（256）列に暗号化された機密情報のいくつかの列を、データベースの上にTDEと共に格納しています。

詳しい情報や役立つチュートリアルはここで見つけることができます：

2011-06-30 01:40:53 duckedfan

答えて