データベースの暗号化手順について

記事

Mihoko Iijima · 2020年12月28日 3m read

これは InterSystems FAQ サイトの記事です。

データベース暗号化は、ディスクヘの書き込みまたはディスクからの読み取りで暗号化と復号が実行されるため、アプリケーションのロジックに手を加える必要はありません。

この機能のドキュメントについては、以下ご参照ください。

暗号化データベース作成までの流れは、以下の通りです。

(1) 暗号化キーの作成

(2) 暗号化キーの有効化

(3) 暗号化されたデータベースの作成

暗号化データベース作成後の運用のための設定は以下の通りです。

暗号化されたデータベースは、"暗号化キーの有効" が行われてアクセスできるようになります。
既定の設定では、"暗号化キーの有効"を行いませんので、以下3種類の方法から選択します。

① キーを有効化しない起動の構成

既定の設定のまま、インスタンス起動時に "暗号化キーの有効" が行われません。
暗号化されたデータベースをマウントする前に管理ポータルなどから "暗号化キーの有効" を行う必要があります。

以下の場合、この運用は適応できません。

② インタラクティブ（対話式）にキーを有効化する起動の構成

インスタンス起動時に、インタラクティブに "暗号化キーの有効" を行います。

③ 無人でキーを有効化する起動の構成

インスタンス起動時に、自動的に "暗号化キーの有効" を行います。

セキュリティの強度については、①および②の運用の方が、③よりも強度が高くなります。詳細は、下記ドキュメントページをご確認ください。

暗号化キーの有効化するには以下の 2 つの情報が必要です。

　(a) 管理者ユーザ名/パスワード
　(b) 暗号化キーファイル

これらに関して、ファイルの損失、管理者のユーザ名/パスワードの失念や漏えい等から防ぐ方法については、以下のドキュメントページをご確認ください。

緊急事態として以下の場合の対処については下記ページをご確認ください。