Transparent data encryption
पारदर्शी डेटा एन्क्रिप्शन (अक्सर संक्षिप्त में टी. डी. ई.) एक तकनीक है जिसका उपयोग माइक्रोसॉफ्ट, आई. बी. एम. और ओरेकल द्वारा डेटाबेस फ़ाइलों को एन्क्रिप्ट करने के लिए किया जाता है। टी. डी. ई. फाइल स्तर पर कूटलेखन प्रदान करता है। टी. डी. ई. डेटा को सुरक्षित रखने की समस्या को हल करता है, हार्ड ड्राइव और इसके परिणामस्वरूप बैकअप मीडिया दोनों पर डेटाबेस को एन्क्रिप्ट करता है। यह पारगमन में डेटा की रक्षा नहीं करता है और न ही उपयोग में डेटा की। उद्यम आमतौर पर पी. सी. आई. डी. एस. एस. जैसे अनुपालन मुद्दों को हल करने के लिए टी. डी. ई. का उपयोग करते हैं, जिसके लिए डेटा की सुरक्षा की आवश्यकता होती है। माइक्रोसॉफ्ट अपने माइक्रोसॉफ्ट एसक्यूएल सर्वर 2008,2008 आर2,2012,2014,2016,2017 और 2019 के हिस्से के रूप में टीडीई प्रदान करता है। टी. डी. ई. केवल माइक्रोसॉफ्ट एस. क्यू. एल. सर्वर के मूल्यांकन, विकासकर्ता, उद्यम और डेटासेंटर संस्करणों पर समर्थित था, जब तक कि इसे 2019 के मानक संस्करण में भी उपलब्ध नहीं कराया गया था। एस. क्यू. एल. टी. डी. ई. थेल्स ई-सुरक्षा, टाउनसेंड सुरक्षा और सेफनेट, इंक. के हार्डवेयर सुरक्षा मॉड्यूल द्वारा समर्थित है। आई. बी. एम. संस्करण 10.5 फिक्सपैक 5 के रूप में डी. बी. 2 के हिस्से के रूप में टी. डी. ई. प्रदान करता है। यह डिफ़ॉल्ट रूप से उत्पाद के क्लाउड संस्करणों, क्लाउड पर डी. बी. 2 और क्लाउड पर डी. बी. 2 वेयरहाउस में भी समर्थित है। Oracle को TDE को सक्षम करने के लिए Oracle 10g और 11g के लिए Oracle उन्नत सुरक्षा विकल्प की आवश्यकता होती है। ओरेकल टी. डी. ई. सार्वजनिक और निजी गोपनीयता और सुरक्षा आदेशों जैसे पी. सी. आई. और कैलिफोर्निया एस. बी. 1386 से जुड़ी कूटलेखन आवश्यकताओं को संबोधित करता है। Oracle उन्नत सुरक्षा TDE कॉलम एन्क्रिप्शन को Oracle डेटाबेस 10g रिलीज 2 में पेश किया गया था। ओरेकल उन्नत सुरक्षा टी. डी. ई. टेबलस्पेस एन्क्रिप्शन और हार्डवेयर सुरक्षा मॉड्यूल (एच. एस. एम.) के लिए समर्थन ओरेकल डेटाबेस 11 जी. आर. 1 के साथ पेश किया गया था। टी. डी. ई. के लिए कुंजी को एच. एस. एम. में सर्वरों में कुंजी का प्रबंधन करने, हार्डवेयर के साथ कुंजी की रक्षा करने और कर्तव्यों को अलग करने के लिए संग्रहीत किया जा सकता है। कूटबद्ध किए जाने वाले स्तंभों की संख्या की परवाह किए बिना, एक ही कुंजी का उपयोग तालिका में स्तंभों को कूटबद्ध करने के लिए किया जाता है। इन कूटलेखन कुंजियों को डेटाबेस सर्वर मास्टर कुंजी का उपयोग करके कूटबद्ध किया जाता है और डेटाबेस में एक शब्दकोश तालिका में संग्रहीत किया जाता है। माइक्रोसॉफ्ट एसक्यूएल सर्वर टीडीई एसक्यूएल सर्वर एक एन्क्रिप्शन पदानुक्रम का उपयोग करता है जो डेटाबेस को एक समूह के भीतर साझा करने या उन्हें फिर से एन्क्रिप्ट किए बिना अन्य उदाहरणों में स्थानांतरित करने में सक्षम बनाता है। पदानुक्रम में सममित और असममित साइफर का एक संयोजन होता हैः विंडोज डेटा प्रोटेक्शन एपीआई (डी. पी. ए. पी. आई.) एकल उदाहरण-व्यापी सेवा मास्टर कुंजी (एस. एम. के.) की रक्षा करता है। सर्विस मास्टर कुंजी डेटाबेस मास्टर कुंजी (डीएमके) को कूटबद्ध करती है। डेटाबेस मास्टर कुंजी का उपयोग डेटाबेस एन्क्रिप्शन कुंजी को एन्क्रिप्ट करने के लिए एक प्रमाणपत्र के साथ किया जाता है। डेटाबेस एन्क्रिप्शन कुंजी का उपयोग अंतर्निहित डेटाबेस फ़ाइलों को एईएस या 3डीईएस सिफर के साथ एन्क्रिप्ट करने के लिए किया जाता है। मास्टर डेटाबेस जिसमें विभिन्न प्रणाली स्तर की जानकारी, उपयोगकर्ता खाते और प्रबंधन सेवाएं शामिल हैं, एन्क्रिप्टेड नहीं है। डेटाबेस बैकअप के दौरान, एन्क्रिप्शन के बाद संपीड़न होता है। इस तथ्य के कारण कि दृढ़ता से एन्क्रिप्टेड डेटा को महत्वपूर्ण रूप से संपीड़ित नहीं किया जा सकता है, टीडीई एन्क्रिप्टेड डेटाबेस के बैकअप के लिए अतिरिक्त संसाधनों की आवश्यकता होती है। स्वचालित बूटिंग को सक्षम करने के लिए, एस. क्यू. एल. सर्वर सबसे निचले स्तर की कूटलेखन कुंजियों को स्थायी भंडारण (डी. पी. ए. पी. आई. स्टोर का उपयोग करके) में संग्रहीत करता है। यह एक संभावित सुरक्षा समस्या प्रस्तुत करता है क्योंकि संग्रहीत कुंजियों को सीधे एक लाइव सिस्टम या बैकअप से पुनर्प्राप्त किया जा सकता है और डेटाबेस को डिक्रिप्ट करने के लिए उपयोग किया जा सकता है। डिस्क एन्क्रिप्शन एन्क्रिप्शन हार्डवेयर सुरक्षा मॉड्यूल भी देखें संदर्भ बाहरी लिंक सभी एसक्यूएल सर्वर संस्करणों के लिए वैकल्पिक तृतीय पक्ष समाधान सभी एसक्यूएल सर्वर संस्करणों के लिए एक और वैकल्पिक तृतीय पक्ष समाधान उद्यम सुरक्षा सुविधाएँ माइक्रोसॉफ्ट एसक्यूएल सर्वर 2008 आर2 संस्करणों द्वारा समर्थित सुरक्षा सुविधाएँ माइक्रोसॉफ्ट एसक्यूएल सर्वर 2012 संस्करणों द्वारा समर्थित पारदर्शी डेटा एन्क्रिप्शन को समझना (टीडीई) (माइक्रोसॉफ्ट) ओरेकल डेटाबेस में पारदर्शी डेटा एन्क्रिप्शन का उपयोग करना 11जी ओरेकल पारदर्शी डेटा एन्क्रिप्शन सर्वोत्तम अभ्यास टीडीई कॉलम एन्क्रिप्शन और ओरेकल डेटाबेस 11जीआर1 http://download.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#BABDFHHH पी6आर के PKCS#11 प्रदाता और ओरा में टीडीई टेबलस्पेस एन्क्रिप्शन