- 综合排序
- 最热优先
- 最新优先
- 来自专栏PostgreSQL研究与原理解析
PolarDB for PostgreSQL透明加密
PolarDB for PostgreSQL透明加密 简介 透明加密TDE(Transparent Data Encryption)通过在数据库层执行静止数据加密，阻止可能的攻击者绕过数据库直接从存储读取敏感信息 经过数据库身份认证的应用和用户可以继续透明地访问数据，而尝试读取数据库文件中敏感数据的操作系统用户或者未经认证的用户将不允许访问数据。 PolarDB for PG透明加密使用方法 1)编译代码时需要指定--with-openssl 2)initdb初始化集群时需要指定密码短语和加密算法。 的过程 1)initdb首先读取外部参数，得到加密算法以及加密短语，并将加密短语写入postgresql.con文件中，以供后续使用。 2、加密算法的选用 加密算法： 加密算法的选用： 加密模式使用CTR(技术器模式)，因为CTR加密可以保证明文和密文长度相等。这是由数据块的大小决定的，内存和磁盘上块大小默认是8KB。
99130编辑于 2022-12-27 - 来自专栏PostgreSQL研究与原理解析
PostgreSQL透明数据加密
PostgreSQL透明数据加密 Cybertec为PG提供了一个透明数据加密（TDE）的补丁。是目前唯一支持透明加密数据（集群）级的实现，独立于操作系统或文件系统加密。 透明数据加密如何工作 补丁背后的思想是：以加密格式（静态加密）安全存储组成PG集群的所有文件到磁盘上，从磁盘读取时解密数据块。数据在内存中未加密。 任何有兴趣使用次功能的人都应该考虑以下特征： 1）从应用程序的角度来看，加密是透明的。 2）使用单一密钥对整个集群进行加密 细节 由于数据存储在磁盘上，我们的方法自然基于“磁盘加密理论”。 AES密码本身以最有效的方式加密/解密单个块（加密块）。数据在磁盘上是安全的。 幸运的是，英特尔和AMD为AES加密提供了卓越的硬件支持。这确保了PG TDE对性能影响最小。 PG TDE不仅提供静态数据加密，还确保整个生态系统的加密，包括： 通过SSL传输加密（客户端/服务器）、加密复制、完全安全的副本 PG TDE完美的整合到了SELinux中，为您整个基础架构提供了坚实的基础
2.2K20编辑于 2022-03-29 - 来自专栏Hadoop实操
什么是HDFS透明加密
HDFS支持端到端的透明加密，启用以后，对于一些需要加密的HDFS目录里的文件可以实现透明的加密和解密，而不需要修改用户的业务代码。端到端是指加密和解密只能通过客户端。 HDFS的透明加密属于数据库层和文件系统层的加密。它有很多好处，比如不错的性能，对于现有的应用程序是透明的。在制定策略时，HDFS也比传统的文件系统有更多的选择。 4.架构 4.1概述 ---- HDFS的透明加密有一个新的概念，加密区域（the encryption zone）。 加密区域是一个特殊的目录，写入文件的时候会被透明加密，读取文件的时候又会被透明解密。当加密区域被创建时，都会有一个加密区域秘钥（encryption zone key）与之对应。 后面Fayson会通过实操来说明如何实现HDFS数据透明加密。
4.7K90发布于 2018-03-29 - 来自专栏PostgreSQL研究与原理解析
Cybertec PostgreSQL透明加密解析
目前PostgreSQL官方并未推出透明加密功能，但是cybertec开源了一个分支，支持透明加密。 https://www.cybertec-postgresql.com/en/products/postgresql-transparent-data-encryption/ 它支持对数据和WAL进行透明加密 本文主要介绍WAL的透明加密功能及原理。 WAL透明加密架构 WAL加密主要由一个缓冲来完成，该缓冲未encrypt_buf_xlog，该缓冲大小是8个页大小，在启动时创建，由函数setup_encryption完成，其堆栈如下： PostgresMain 加密到加密缓冲encrypt_buf_xlog中，然后将加密缓冲中的WAL刷写磁盘。
92050编辑于 2022-12-27 - 来自专栏Hadoop实操
如何在CDH实现HDFS透明加密
1.文档编写目的 ---- 在前面文章Fayson介绍过《什么是HDFS透明加密》，要实现HDFS的透明加密，首先你需要一个KMS，KMS可以用CDH自带的Java KeyStore KMS也可以使用企业版工具 本文主要介绍如何通过Cloudera Manager安装Java KeyStore KMS服务，并且实现HDFS的透明加密。 “继续” [t77gfh6x9g.jpeg] [p90dpp1016.jpeg] 输入秘钥管理员用户和用户组，注意hdfs超级用户已经被禁止设置为秘钥管理员，具体可以参考Fayson在《什么是HDFS透明加密 [zqn5qbuazs.jpeg] 4.总结 ---- 1.通过HDFS的透明加密可以实现HDFS底层文件的加密，如本文前面所述，对于非加密区域/user1下的文件a.tx可以直接通过block ID查找到该 具体可以参考Fayson前面的文章《什么是HDFS透明加密》。
2.3K70发布于 2018-03-29 - 来自专栏数据库相关
MSSQL 2014 TDE透明加密的使用
在启用它时，我们首先创建一个主密钥，然后创建一个证书，再创建一个数据库加密密钥，最后我们在数据库上启用透明数据加密，而我们在这里是按照相反的顺序进行的。 2、tempdb显示仍然是加密状态的这意味着透明数据加密并没有被完全删除，其相关的数据库加密密钥仍然存在。 我已经重新启动了SQL Server实例，然后再次检查了透明数据加密状态。如下图，可以看到数据库都处于未加密状态了。 如果你没有关闭用户数据库的透明数据加密功能，你将无法删除数据库加密密钥，而且你将被抛出错误，正如我在本文中给出的那样。请确保首先按照上面的步骤进行操作。 这意味着透明数据加密已经从这个用户数据库中完全删除，但它的一些相关文件仍然存在于主数据库中，也就是主密钥及其证书。
1.2K10编辑于 2024-07-27 - 来自专栏王硕
PostgreSQL数据库透明数据加密概述
最近一段时间，一直在和PostgreSQL社区合作开发TDE（Transparent data encryption，透明数据加密）。研究了一些密码学相关的知识，并利用这些知识和数据库相结合。 数据库当前面临的威胁模型 加密策略描述，当前PostgreSQL社区目前的设计状态以及其他数据库TDE方案对比 未来的数据安全畅想 那什么是透明数据加密？ 透明数据加密，从字面上来说，可以分为三部分，数据，加密，透明。 数据，这里不用过多解释，用户需要保护的明文数据。 加密，相信大家也清楚，信息安全一直伴随着世界的发展，加密是信息安全的一种重要手段，常用加密方法目前可以分为流密码加密、分组加密以及公钥加密3种。 透明，指的是用户无感知，这是对加密行为的描述。 透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。是指对使用者来说是无感知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。
3.5K40发布于 2019-09-30 - 来自专栏爱可生开源社区
技术分享 | OceanBase 安全审计之透明加密
环境 版本：OceanBase 4.1.0.0 企业版 1加密配置 详细的 加密步骤[1] 略过，本次使用 MySQL 租户。 开启透明加密并创建表空间 管理员用户登录到集群的 MySQL 租户。 # 开启 internal 方式的透明加密 # tde_method 默认值为 none，表示关闭透明表空间加密 obclient [oceanbase]> ALTER SYSTEM SET tde_method 对比加密表 t1，未加密表输出信息更丰富，并且可以看到具体的数据内容。 ------------------------------ …… 3小结 本文主要是使用 ob_admin 工具的 dumpsst 功能解析 block_file，验证了 OceanBase 数据透明加密功能 OB_TABLET_COMPACTION_HISTORY: https://www.oceanbase.com/docs/common-oceanbase-database-cn-10000000001699211 本文关键字：#OceanBase# #透明加密
74320编辑于 2023-09-20 - 来自专栏腾讯云区块链
长安链ChainMaker新特性——透明数据加密TDE
01透明数据加密（TDE）简介 透明数据加密（Transparent Data Encryption (简称TDE)）是指可以在文件层对数据和文件进行实时加密和解密，落盘的文件是加密后的内容，而对于上层应用系统和开发人员而言 ，加解密过程是无感知的，写入和读取的内容是明文内容，所以叫做透明数据加密。 以使用密码机进行透明数据加密的为例，长安链的存储模块在收到存储Key-Value键值对的请求时，先将Value内容以二进制形式发送到密码机，密码机使用内置的密钥对收到的数据进行对称加密，并将密文返回给长安链存储模块 3.1.3 配置透明数据加密 在完成了node配置节点下的pkcs11配置后，接下来需要进行storage配置节点下关于TDE加密算法和密钥的配置，对于密码机，我们并不知道对应的密钥内容，只有密钥的ID 3.2基于软件实现的TDE配置 3.2.1 创建对称密钥 长安链的透明数据加密默认支持AES和国密SM4两种对称加密算法。
1.9K30编辑于 2022-04-27 - 来自专栏张善友的专栏
SQL Server 2005单元级加密和SQL Server 2008 透明数据加密
通过内部API实现的最快的加密模式是堆成密钥加密。这种模式适合处理大量的数据。对称加密密钥通过X509.v3证书被加密存储。 SQL Server 2005 支持一些对称加密的算法。 具体参见http://www.microsoft.com/china/technet/prodtechnol/sql/2005/sql2005cls.mspx SQL Server 2008中的透明数据加密 (TDE)，可以选择同SQL Server 2005中一样使用单元级的加密，或者是使用TDE进行完全数据库级加密、或者是由Windows提供的文件级加密。 透明数据加密可以为加密数据提供更高的灵活性，因为对其而言加密是数据库的一个属性，而非仅仅是代码行中的函数结果。这样在数据级执行加密时，管理员就无需对其数据库结构和应用程序代码进行大量的改动。 下面的代码显示的是如何使用透明数据加密方法来加密数据库。
2K60发布于 2018-01-31 企业数据安全纵深防御：透明加密技术解析
因此，构建"数据不落地即加密"的透明加密体系，已成为企业数据安全建设的刚需。 二、透明加密技术的核心原理与架构设计透明加密是一种在操作系统底层实现的文件加密技术，其核心特征在于"对用户透明"——合法用户在授权环境下可正常读写文件，无需感知加密过程；而文件一旦脱离授权环境，即呈现不可识别的密文状态 2.1 技术架构分层透明加密系统通常采用驱动层过滤架构，部署于操作系统内核层，位于文件系统与磁盘驱动之间。 四、透明加密技术的典型应用场景4.1 制造业研发数据保护在制造业，CAD图纸、BOM清单、工艺参数是核心知识产权。 透明加密可用于：客户合同、征信报告、交易记录的自动加密存储；业务系统（CRM、信贷系统）与加密系统的无缝对接；数据库透明加密（TDE）与文件加密联动，实现"应用层+存储层"双重保护。
9400编辑于 2026-06-30数据安全新标杆：主流数据仓库产品表级加密与透明加密能力全解析
透明数据加密（TDE）和表级加密作为保护静态数据的关键技术，能够在数据写入磁盘前自动加密，读取时自动解密，对应用层完全透明，无需修改业务代码。 表级透明加密、列级透明加密 华为云KMS 支持细粒度表级透明加密，行存表支持表级别加密，列存表支持列级加密；支持SM4国密算法 对国密合规有要求的政企、金融客户 Amazon Redshift AWS ) 腾讯云KMS密钥管理系统 支持腾讯云提供密钥和自定义密钥两种方式；一键开启，对应用透明 需要一站式数据智能平台的中大型企业 二、加密技术深度解析 透明数据加密的核心价值在于“透明”——数据在写入磁盘前自动加密 如华为云DWS支持细粒度表级透明加密，用户可根据不同的数据敏感级别和访问需求来选择合适的加密方式，支持AES-CTR-128（非国密场景）和SM4-CTR-128（国密场景）两种加密算法。 实际部署体验 腾讯云数据仓库的透明数据加密功能操作简便，用户只需在控制台一键开启TDE功能，即可实现对数据文件的实时I/O加密和解密。
34210编辑于 2026-03-31- 来自专栏数码科技
Win10系统任务栏如何设置透明
1、首先单击开始菜单-设置-个性化-颜色，开启使开始菜单、任务栏和操作中心透明选项， 2、在键盘上同时按下“Win+R”组合键打开运行，在运行中输入“regedit”命令打开注册表， 3、在注册表编辑器界面中 4、在界面的右侧栏中新建名为“UseOLEDTaskbarTransparency”的 DWORD(32位)值(D)， 5、完成以上设置之后，Win10任务栏变透明了，但是任务栏在百分之80左右，可以借助第三方软件来将 Win10任务栏变100%完全透明的方法，使用到的软件名叫“startisback”，用户自行网上搜索下载地址，下载安装“startisback”并打开， 将自定义外观选项下勾选“使用自定义开始菜单颜色
1.5K20发布于 2020-12-29 - 来自专栏Lcry个人博客
Windows10 简单几步设置任务栏透明
对于 Windows10 任务栏强迫症患者来说，很想让任务栏变成透明的，然后视觉效果很好，网上有很多方法，比如下载软件或者美化插件实现，今天给大家介绍的是原生的方法，非常简单，只需要简单几步就可以搞定， 步骤： 1.打开Windows10 系统应用商店：在win10自带搜索 Microsoft Store 即可，可能部分网络问题打不开，你懂的特殊网络即可 2.搜索 TranslucentTB，安装即可
1.3K30编辑于 2022-11-29 医疗行业数据安全实战：HIS系统TDE透明加密落地全流程
医疗HIS系统数据加密：TDE透明加密防勒索落地实战>某三甲医院HIS系统遭勒索攻击，患者数据被加密勒索500万。 本文以该客户案例，详解TDE透明加密如何在零改造、高性能、合规审计前提下，实现医疗数据全链路防护。 HIS系统代码的前提下，实现数据库层透明加密。 ---二、TDE透明加密技术原理**TDE（TransparentDataEncryption，透明数据加密）**是在数据库存储层进行加密的技术，对应用完全透明。 ---*本文覆盖关键词：透明加密防勒索、透明加密数据加密、透明加密合规审计、透明加密实施方案、TDE透明加密、透明加密选型指南、透明加密配置教程、透明加密原理*
6510编辑于 2026-07-05云端CRM防勒索实战：MySQL透明加密+本地密钥管理方案落地
本文以某激光科技公司的真实案例为背景，详解如何通过TDE数据库透明加密与KSP密钥管理系统组合部署，实现应用零改造、Root账号失效、3起攻击零拦截、性能损耗低于5%的完整技术方案。 SQL语句不变性能影响⚠️<10%（业务部门硬性指标）高可用✅99.9%以上可用性合规达标✅等保2.0三级+国密要求经过多轮技术评估，最终确定采用TDE（TransparentDataEncryption ││（自动加解密，对应用透明）│└──────────────┬───────────────┘│┌──────────────┴───────────────┐│MySQL8.0││数据文件全部以密文形式存储 )弱中全盘加密场景云厂商KMS集成小低(4%)中弱云原生应用列级加密Proxy中中(6-10%)中中细粒度控制最终选择TDE的核心原因：满足"零改造"硬约束——这是客户最关键的需求整库覆盖——不用逐表逐字段分析敏感度 P99延迟(ms)85894.7%批量导入10万行(s)12.312.94.9%CPU使用率峰值68%72%5.9%结论：性能损耗稳定在5%以内，完全满足业务部门"<10%"的要求。
12510编辑于 2026-07-03加密软件是如何保护数据的：深度解析现代化加密网关与透明加解密技术架构
而落地加解密技术通过驱动层过滤和实时加解密引擎，确保文件在写入存储介质瞬间自动完成加密，在授权读取时透明解密，整个过程对用户无感知，却从根本上杜绝了明文数据在终端设备上的残留风险。 这种"存储即加密、读取即解密"的透明化处理模式，既不影响用户操作习惯，又实现了数据落地即保护的刚性约束。三、全场景加密能力的技术解析面向企业复杂业务场景，现代加密软件需要具备多维度的技术能力。 其技术架构的核心优势体现在几个层面：首先是驱动级透明加密引擎的成熟度。 无论是AutoCAD的图纸保存，还是IDE中的代码提交，加密过程完全透明，无需用户手动干预，也避免了 Hook 技术可能带来的系统稳定性风险。其次是加密网关的高性能设计。 金纬的网关产品采用多核并行处理与硬件加速卡（支持国密算法的密码卡）相结合的方案，单设备吞吐量可达10Gbps以上，能够满足大型企业数据中心和云计算环境的性能需求。
21810编辑于 2026-04-21- 来自专栏杀马特
HTTPS 封神指南：从「透明快递」到「加密盾牌」，看完颠覆你的认知！
HTTP 是互联网上应用最为广泛的一种网络协议，它就像是一个 “透明的快递员”，在浏览器和网站服务器之间传递数据。但这个 “快递员” 有个致命缺点：不加密。 而 HTTPS（超文本传输安全协议），就是给 HTTP 加上了一把 “安全锁”，成为了 “升级版加密快递员”。它在 HTTP 的基础上，通过SSL/TLS 加密技术，将数据进行加密处理。 HTTPS 的加密过程听起来复杂，但其实可以用一个生活场景来类比。 加密传输 浏览器用服务器的公钥加密这个随机密钥，发送给服务器；服务器收到后，用自己的私钥解密，获取随机密钥。后续浏览器和服务器之间的数据传输，都会用这个随机密钥进行加密和解密。 三、不同系统 / 浏览器对 HTTPS 的支持 随着 HTTPS 的普及，各大操作系统和浏览器也在不断完善对它的支持： 系统 / 浏览器 支持情况 特性 Windows 10/11 全面支持
1.1K10编辑于 2025-05-11 - 来自专栏Android知识
【Android】设置透明、半透明等效果
设置透明效果 大概有三种 1、用android系统的透明效果 Java代码 android:background="@android:color/transparent" 例如 设置按钮 Java代码 android:layout_height="wrap_content" android:textColor="#ffffff" /> 2、用ARGB来控制 Java代码 半透明 //0~255透明度值 android 窗体透明的，黑暗度等的设置技巧 设置透明度（这是窗体本身的透明度，非背景） WindowManager.LayoutParams lp=getWindow 1.0完全不透明，0.0f完全透明 设置黑暗度 WindowManager.LayoutParams lp=getWindow().getAttributes(); lp.dimAmount=0.5f 00--99（透明--不怎么透明）， //后6位是颜色的设置 manifest.xml <activity android:name=".TransparentActivity" android:theme
4.7K40编辑于 2021-12-22 - 来自专栏架构专题
OkHttp透明压缩，收获性能10倍，外加故障一枚
什么叫透明压缩呢？OkHttp在发送请求的时候，会自动加入gzip请求头Accept-Encoding:gzip。 使用OkHttp的透明代理是最简单的方式。 首先，在项目中引入feign的jar包。 feign: httpclient: enabled: false okhttp: enabled: true 到此为止，我们就可以享受OkHttp的透明代理带来的便捷性了。 OkHttp是如何实现透明压缩的？ OkHttp对于透明压缩的处理，是通过拦截器来做的。具体的类，就是okhttp3.internal.http.BridgeInterceptor。 程序没有设置Accept-Encoding，启用了透明压缩 服务端有Content-Encoding头，并启用了gzip压缩 有数据包 只有同时满足这三个条件，OkHttp的透明压缩才会起作用，帮我们自动解压
2.8K11发布于 2020-09-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号