- 综合排序
- 最热优先
- 最新优先
- 来自专栏PostgreSQL研究与原理解析
PolarDB for PostgreSQL透明加密
PolarDB for PostgreSQL透明加密 简介 透明加密TDE(Transparent Data Encryption)通过在数据库层执行静止数据加密，阻止可能的攻击者绕过数据库直接从存储读取敏感信息 经过数据库身份认证的应用和用户可以继续透明地访问数据，而尝试读取数据库文件中敏感数据的操作系统用户或者未经认证的用户将不允许访问数据。 PolarDB for PG透明加密使用方法 1)编译代码时需要指定--with-openssl 2)initdb初始化集群时需要指定密码短语和加密算法。 的过程 1)initdb首先读取外部参数，得到加密算法以及加密短语，并将加密短语写入postgresql.con文件中，以供后续使用。 2、加密算法的选用 加密算法： 加密算法的选用： 加密模式使用CTR(技术器模式)，因为CTR加密可以保证明文和密文长度相等。这是由数据块的大小决定的，内存和磁盘上块大小默认是8KB。
99130编辑于 2022-12-27 - 来自专栏PostgreSQL研究与原理解析
PostgreSQL透明数据加密
PostgreSQL透明数据加密 Cybertec为PG提供了一个透明数据加密（TDE）的补丁。是目前唯一支持透明加密数据（集群）级的实现，独立于操作系统或文件系统加密。 透明数据加密如何工作 补丁背后的思想是：以加密格式（静态加密）安全存储组成PG集群的所有文件到磁盘上，从磁盘读取时解密数据块。数据在内存中未加密。 任何有兴趣使用次功能的人都应该考虑以下特征： 1）从应用程序的角度来看，加密是透明的。 2）使用单一密钥对整个集群进行加密 细节 由于数据存储在磁盘上，我们的方法自然基于“磁盘加密理论”。 AES密码本身以最有效的方式加密/解密单个块（加密块）。数据在磁盘上是安全的。 幸运的是，英特尔和AMD为AES加密提供了卓越的硬件支持。这确保了PG TDE对性能影响最小。 PG TDE不仅提供静态数据加密，还确保整个生态系统的加密，包括： 通过SSL传输加密（客户端/服务器）、加密复制、完全安全的副本 PG TDE完美的整合到了SELinux中，为您整个基础架构提供了坚实的基础
2.2K20编辑于 2022-03-29 - 来自专栏Hadoop实操
什么是HDFS透明加密
HDFS支持端到端的透明加密，启用以后，对于一些需要加密的HDFS目录里的文件可以实现透明的加密和解密，而不需要修改用户的业务代码。端到端是指加密和解密只能通过客户端。 HDFS的透明加密属于数据库层和文件系统层的加密。它有很多好处，比如不错的性能，对于现有的应用程序是透明的。在制定策略时，HDFS也比传统的文件系统有更多的选择。 4.架构 4.1概述 ---- HDFS的透明加密有一个新的概念，加密区域（the encryption zone）。 加密区域是一个特殊的目录，写入文件的时候会被透明加密，读取文件的时候又会被透明解密。当加密区域被创建时，都会有一个加密区域秘钥（encryption zone key）与之对应。 后面Fayson会通过实操来说明如何实现HDFS数据透明加密。
4.7K90发布于 2018-03-29 - 来自专栏PostgreSQL研究与原理解析
Cybertec PostgreSQL透明加密解析
目前PostgreSQL官方并未推出透明加密功能，但是cybertec开源了一个分支，支持透明加密。 https://www.cybertec-postgresql.com/en/products/postgresql-transparent-data-encryption/ 它支持对数据和WAL进行透明加密 本文主要介绍WAL的透明加密功能及原理。 WAL透明加密架构 WAL加密主要由一个缓冲来完成，该缓冲未encrypt_buf_xlog，该缓冲大小是8个页大小，在启动时创建，由函数setup_encryption完成，其堆栈如下： PostgresMain 加密到加密缓冲encrypt_buf_xlog中，然后将加密缓冲中的WAL刷写磁盘。
92050编辑于 2022-12-27 - 来自专栏Hadoop实操
如何在CDH实现HDFS透明加密
1.文档编写目的 ---- 在前面文章Fayson介绍过《什么是HDFS透明加密》，要实现HDFS的透明加密，首先你需要一个KMS，KMS可以用CDH自带的Java KeyStore KMS也可以使用企业版工具 本文主要介绍如何通过Cloudera Manager安装Java KeyStore KMS服务，并且实现HDFS的透明加密。 “继续” [t77gfh6x9g.jpeg] [p90dpp1016.jpeg] 输入秘钥管理员用户和用户组，注意hdfs超级用户已经被禁止设置为秘钥管理员，具体可以参考Fayson在《什么是HDFS透明加密 [zqn5qbuazs.jpeg] 4.总结 ---- 1.通过HDFS的透明加密可以实现HDFS底层文件的加密，如本文前面所述，对于非加密区域/user1下的文件a.tx可以直接通过block ID查找到该 具体可以参考Fayson前面的文章《什么是HDFS透明加密》。
2.3K70发布于 2018-03-29 - 来自专栏数据库相关
MSSQL 2014 TDE透明加密的使用
encryptor_typenvarchar(32)适用范围： SQL Server （SQL Server 2012 (11.x) 到 当前版本）。描述加密程序。 在启用它时，我们首先创建一个主密钥，然后创建一个证书，再创建一个数据库加密密钥，最后我们在数据库上启用透明数据加密，而我们在这里是按照相反的顺序进行的。 2、tempdb显示仍然是加密状态的这意味着透明数据加密并没有被完全删除，其相关的数据库加密密钥仍然存在。 我已经重新启动了SQL Server实例，然后再次检查了透明数据加密状态。如下图，可以看到数据库都处于未加密状态了。 这意味着透明数据加密已经从这个用户数据库中完全删除，但它的一些相关文件仍然存在于主数据库中，也就是主密钥及其证书。
1.2K10编辑于 2024-07-27 - 来自专栏王硕
PostgreSQL数据库透明数据加密概述
最近一段时间，一直在和PostgreSQL社区合作开发TDE（Transparent data encryption，透明数据加密）。研究了一些密码学相关的知识，并利用这些知识和数据库相结合。 数据库当前面临的威胁模型 加密策略描述，当前PostgreSQL社区目前的设计状态以及其他数据库TDE方案对比 未来的数据安全畅想 那什么是透明数据加密？ 透明数据加密，从字面上来说，可以分为三部分，数据，加密，透明。 数据，这里不用过多解释，用户需要保护的明文数据。 加密，相信大家也清楚，信息安全一直伴随着世界的发展，加密是信息安全的一种重要手段，常用加密方法目前可以分为流密码加密、分组加密以及公钥加密3种。 透明，指的是用户无感知，这是对加密行为的描述。 透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。是指对使用者来说是无感知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。
3.5K40发布于 2019-09-30 - 来自专栏爱可生开源社区
技术分享 | OceanBase 安全审计之透明加密
环境 版本：OceanBase 4.1.0.0 企业版 1加密配置 详细的 加密步骤[1] 略过，本次使用 MySQL 租户。 开启透明加密并创建表空间 管理员用户登录到集群的 MySQL 租户。 # 开启 internal 方式的透明加密 # tde_method 默认值为 none，表示关闭透明表空间加密 obclient [oceanbase]> ALTER SYSTEM SET tde_method 对比加密表 t1，未加密表输出信息更丰富，并且可以看到具体的数据内容。 ------------------------------ …… 3小结 本文主要是使用 ob_admin 工具的 dumpsst 功能解析 block_file，验证了 OceanBase 数据透明加密功能 OB_TABLET_COMPACTION_HISTORY: https://www.oceanbase.com/docs/common-oceanbase-database-cn-10000000001699211 本文关键字：#OceanBase# #透明加密
74320编辑于 2023-09-20 - 来自专栏腾讯云区块链
长安链ChainMaker新特性——透明数据加密TDE
01透明数据加密（TDE）简介 透明数据加密（Transparent Data Encryption (简称TDE)）是指可以在文件层对数据和文件进行实时加密和解密，落盘的文件是加密后的内容，而对于上层应用系统和开发人员而言 ，加解密过程是无感知的，写入和读取的内容是明文内容，所以叫做透明数据加密。 3.1.2 配置PKCS11 长安链基于PKCS11标准与密码机进行通讯，其对应的配置在chainmaker.yml配置文件的node配置节点下，配置示例如下： node: pkcs11: 3.1.3 配置透明数据加密 在完成了node配置节点下的pkcs11配置后，接下来需要进行storage配置节点下关于TDE加密算法和密钥的配置，对于密码机，我们并不知道对应的密钥内容，只有密钥的ID 3.2基于软件实现的TDE配置 3.2.1 创建对称密钥 长安链的透明数据加密默认支持AES和国密SM4两种对称加密算法。
1.9K30编辑于 2022-04-27 - 来自专栏张善友的专栏
SQL Server 2005单元级加密和SQL Server 2008 透明数据加密
通过内部API实现的最快的加密模式是堆成密钥加密。这种模式适合处理大量的数据。对称加密密钥通过X509.v3证书被加密存储。 SQL Server 2005 支持一些对称加密的算法。 具体参见http://www.microsoft.com/china/technet/prodtechnol/sql/2005/sql2005cls.mspx SQL Server 2008中的透明数据加密 (TDE)，可以选择同SQL Server 2005中一样使用单元级的加密，或者是使用TDE进行完全数据库级加密、或者是由Windows提供的文件级加密。 透明数据加密可以为加密数据提供更高的灵活性，因为对其而言加密是数据库的一个属性，而非仅仅是代码行中的函数结果。这样在数据级执行加密时，管理员就无需对其数据库结构和应用程序代码进行大量的改动。 下面的代码显示的是如何使用透明数据加密方法来加密数据库。
2K60发布于 2018-01-31 企业数据安全纵深防御：透明加密技术解析
因此，构建"数据不落地即加密"的透明加密体系，已成为企业数据安全建设的刚需。 二、透明加密技术的核心原理与架构设计透明加密是一种在操作系统底层实现的文件加密技术，其核心特征在于"对用户透明"——合法用户在授权环境下可正常读写文件，无需感知加密过程；而文件一旦脱离授权环境，即呈现不可识别的密文状态 2.1 技术架构分层透明加密系统通常采用驱动层过滤架构，部署于操作系统内核层，位于文件系统与磁盘驱动之间。 四、透明加密技术的典型应用场景4.1 制造业研发数据保护在制造业，CAD图纸、BOM清单、工艺参数是核心知识产权。 透明加密可用于：客户合同、征信报告、交易记录的自动加密存储；业务系统（CRM、信贷系统）与加密系统的无缝对接；数据库透明加密（TDE）与文件加密联动，实现"应用层+存储层"双重保护。
9400编辑于 2026-06-30- 来自专栏站长的编程笔记
【说站】企业级程序苏林加密系统 php加密的程序源码 sg11加密 xend加密 goto加密 Leave加密 enphp加密 NoName加密
本文编程笔记首发 苏林加密系统是一款专门为php加密的程序，支持sg11加密、xend加密、goto加密、Leave加密、enphp加密、NoName加密 可以发展用户，可以设置某加密价格，支持API 接口加密，对接官方支付、码支付和易支付。 v1.8.9（内测版） 新增API接口开通新增设置开通api接口价格新增qq互联登录新增sg11支持批量加密修复注册验证失败 BUG修复加密乱码报错BUG优化xend加密优化api接口提交优化sg11 加密 V1.8 1.更新资源网系统 2.更新ENPHP API 3.更新微擎加密API 付费资源 您需要注册或登录后通过购买才能查看！
2.8K20编辑于 2022-11-24 数据安全新标杆：主流数据仓库产品表级加密与透明加密能力全解析
透明数据加密（TDE）和表级加密作为保护静态数据的关键技术，能够在数据写入磁盘前自动加密，读取时自动解密，对应用层完全透明，无需修改业务代码。 表级透明加密、列级透明加密 华为云KMS 支持细粒度表级透明加密，行存表支持表级别加密，列存表支持列级加密；支持SM4国密算法 对国密合规有要求的政企、金融客户 Amazon Redshift AWS ) 腾讯云KMS密钥管理系统 支持腾讯云提供密钥和自定义密钥两种方式；一键开启，对应用透明 需要一站式数据智能平台的中大型企业 二、加密技术深度解析 透明数据加密的核心价值在于“透明”——数据在写入磁盘前自动加密 如华为云DWS支持细粒度表级透明加密，用户可根据不同的数据敏感级别和访问需求来选择合适的加密方式，支持AES-CTR-128（非国密场景）和SM4-CTR-128（国密场景）两种加密算法。 实际部署体验 腾讯云数据仓库的透明数据加密功能操作简便，用户只需在控制台一键开启TDE功能，即可实现对数据文件的实时I/O加密和解密。
34210编辑于 2026-03-31- 来自专栏林德熙的博客
dotnet C# 设置 X11 应用窗口背景透明
本文将告诉大家如何在 X11 里面设置窗口透明 不同于在 WPF 里面可以使用 AllowsTransparency 简单方便的设置透明，在 X11 里面设置窗口透明的方法比较绕。 需要获取用于传入给到 XCreateWindow 的 Visual 指针，才能实现窗口透明 感谢 walterlv 大佬提供此方法，我只是代为记录的工具人 以下是一个简单的示例代码，示例代码里面被我忽略掉一些 透明窗口示例应用代码 按照 X11 的基础使用方法，先获取 Display 和 Screen 和 RootWindow 对象/指针，代码如下 var display = XOpenDisplay(0) using System.Runtime.InteropServices; using System.Text; using System.Threading.Tasks; namespace BlankX11App.X11 ; using BlankX11App.X11; using static BlankX11App.X11.XLib; using static BlankX11App.X11.GlxConsts;
1.1K10编辑于 2024-03-29 医疗行业数据安全实战：HIS系统TDE透明加密落地全流程
医疗HIS系统数据加密：TDE透明加密防勒索落地实战>某三甲医院HIS系统遭勒索攻击，患者数据被加密勒索500万。 本文以该客户案例，详解TDE透明加密如何在零改造、高性能、合规审计前提下，实现医疗数据全链路防护。 HIS系统代码的前提下，实现数据库层透明加密。 ---二、TDE透明加密技术原理**TDE（TransparentDataEncryption，透明数据加密）**是在数据库存储层进行加密的技术，对应用完全透明。 ---*本文覆盖关键词：透明加密防勒索、透明加密数据加密、透明加密合规审计、透明加密实施方案、TDE透明加密、透明加密选型指南、透明加密配置教程、透明加密原理*
6510编辑于 2026-07-05云端CRM防勒索实战：MySQL透明加密+本地密钥管理方案落地
本文以某激光科技公司的真实案例为背景，详解如何通过TDE数据库透明加密与KSP密钥管理系统组合部署，实现应用零改造、Root账号失效、3起攻击零拦截、性能损耗低于5%的完整技术方案。 （先加密原始数据，再加密备份）合规要求紧迫：等保2.0三级要求数据存储加密，但业务部门明确要求"应用程序不能做任何改造"1.2技术约束条件二、技术方案选型2.1方案架构总览约束具体要求应用改造❌零改造， ││（自动加解密，对应用透明）│└──────────────┬───────────────┘│┌──────────────┴───────────────┐│MySQL8.0││数据文件全部以密文形式存储 对比了5种主流加密方案：方案改造量性能损耗防勒索能力Root账号防护适用场景应用层字段加密大低(3%)中弱新系统/有开发资源TDE整库加密无<5%强强存量系统/零改造需求文件系统LUKS加密无中(8-12% ，攻击者放弃核心数据零泄露✅4.2性能测试数据使用Sysbench进行压测，对比加密前后的性能差异：指标未加密TDE加密后损耗比例OLTP读(QPS)452043014.8%OLTP写(QPS)218020774.7%
12510编辑于 2026-07-03- 来自专栏Lcry个人博客
11g利用透明网关连接Sqlserver数据库
为了让oracle直接调用sqlserver里面的表和视图，oracle11g透明网关可以实现这个功能。 一、下载oracleGetway 二、直接解压在WINDOWS机器上解压安装，可以将透明网关安装在sqlserver所在服务器。
1.8K20编辑于 2022-11-29 - 来自专栏Albert陈凯
2018-11-22 Api接口加密策略
常见的加密方式： DES加密算法： DES加密算法是一种分组密码，以64位为分组对数据加密，它的密钥长度是56位，加密解密用同一算法。DES加密算法是对密钥进行保密，而公开算法，包括加密和解密算法。 这样，只有掌握了和发送方相同密钥的人才能解读由DES加密算法加密的密文数据。因此，破译DES加密算法实际上就是搜索密钥的编码。 AES加密算法： ES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。 这种加密算法是美国联邦政府采用的区块加密标准，这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。 RSA加密算法： RSA加密算法是目前最有影响力的公钥加密算法，并且被普遍认为是目前最优秀的公钥方案之一。
1.9K20发布于 2018-12-14 加密软件是如何保护数据的：深度解析现代化加密网关与透明加解密技术架构
而落地加解密技术通过驱动层过滤和实时加解密引擎，确保文件在写入存储介质瞬间自动完成加密，在授权读取时透明解密，整个过程对用户无感知，却从根本上杜绝了明文数据在终端设备上的残留风险。 这种"存储即加密、读取即解密"的透明化处理模式，既不影响用户操作习惯，又实现了数据落地即保护的刚性约束。三、全场景加密能力的技术解析面向企业复杂业务场景，现代加密软件需要具备多维度的技术能力。 在邮件加密场景中，基于S/MIME标准的端到端加密与网关中继加密形成双重保障。 其技术架构的核心优势体现在几个层面：首先是驱动级透明加密引擎的成熟度。 无论是AutoCAD的图纸保存，还是IDE中的代码提交，加密过程完全透明，无需用户手动干预，也避免了 Hook 技术可能带来的系统稳定性风险。其次是加密网关的高性能设计。
21810编辑于 2026-04-21- 来自专栏科技怪物君
win11win10任务栏透明教程
win11win10任务栏透明教程 软件仅供学习交流和研究目的，不得将上述内容用于商业或者非法用途。 下载 点击下载 介绍 win11win10任务栏透明教程，使用后，让你的电脑任务栏变成透明，更加的简洁，极致美化！ ?
58820发布于 2021-08-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号