- 综合排序
- 最热优先
- 最新优先
- 来自专栏PostgreSQL研究与原理解析
PolarDB for PostgreSQL透明加密
PolarDB for PostgreSQL透明加密 简介 透明加密TDE(Transparent Data Encryption)通过在数据库层执行静止数据加密，阻止可能的攻击者绕过数据库直接从存储读取敏感信息 经过数据库身份认证的应用和用户可以继续透明地访问数据，而尝试读取数据库文件中敏感数据的操作系统用户或者未经认证的用户将不允许访问数据。 PolarDB for PG透明加密使用方法 1)编译代码时需要指定--with-openssl 2)initdb初始化集群时需要指定密码短语和加密算法。 3、需要加密的数据 其中，上表加粗处理的文件中含有用户数据，可以分为以下六类： 1)表数据：直接含有用户的敏感数据，必须加密。 2)临时文件：只是周期性临时存在，可以选择不加密。 3)共享数据：包含数据库名和用户名，一般敏感程度不高，可以选择不加密。 4)逻辑复制数据：只有打开逻辑复制才需要进行加密。当前版本为了逻辑复制的目的端的兼容性，暂时不加密。
99130编辑于 2022-12-27 - 来自专栏PostgreSQL研究与原理解析
PostgreSQL透明数据加密
PostgreSQL透明数据加密 Cybertec为PG提供了一个透明数据加密（TDE）的补丁。是目前唯一支持透明加密数据（集群）级的实现，独立于操作系统或文件系统加密。 透明数据加密如何工作 补丁背后的思想是：以加密格式（静态加密）安全存储组成PG集群的所有文件到磁盘上，从磁盘读取时解密数据块。数据在内存中未加密。 任何有兴趣使用次功能的人都应该考虑以下特征： 1）从应用程序的角度来看，加密是透明的。 2）使用单一密钥对整个集群进行加密 细节 由于数据存储在磁盘上，我们的方法自然基于“磁盘加密理论”。 AES密码本身以最有效的方式加密/解密单个块（加密块）。数据在磁盘上是安全的。 幸运的是，英特尔和AMD为AES加密提供了卓越的硬件支持。这确保了PG TDE对性能影响最小。 PG TDE不仅提供静态数据加密，还确保整个生态系统的加密，包括： 通过SSL传输加密（客户端/服务器）、加密复制、完全安全的副本 PG TDE完美的整合到了SELinux中，为您整个基础架构提供了坚实的基础
2.2K20编辑于 2022-03-29 - 来自专栏Hadoop实操
什么是HDFS透明加密
HDFS支持端到端的透明加密，启用以后，对于一些需要加密的HDFS目录里的文件可以实现透明的加密和解密，而不需要修改用户的业务代码。端到端是指加密和解密只能通过客户端。 大多数数据库厂商都提供某种形式的加密，但是可能会有性能问题，另外比如说索引没办法加密。 3.文件系统层加密，这种方式对性能影响不大，而且对应用程序是透明的，一般也比较容易实施。 3.场景 ---- 一些政府，金融和监管机构都会要求数据加密。比如医疗行业有HIPAA法规，支付卡行业有PCI DSS法规，美国政府有FISMA法规。 KMS主要有以下几个职责： 1.提供访问保存的加密区域的秘钥 2.生成存储在NameNode上的加密后的数据加密秘钥（EDEK） 3.为HDFS客户端解密EDEK 4.2 在加密区域里访问数据 ---- 3.Encrypted Data Encryption Key，EDEK，每个加密区域里的每个文件唯一的加密秘钥，然后被EZ Key加密后的秘钥。保存在NameNode的元数据中。
4.7K90发布于 2018-03-29 - 来自专栏PostgreSQL研究与原理解析
Cybertec PostgreSQL透明加密解析
目前PostgreSQL官方并未推出透明加密功能，但是cybertec开源了一个分支，支持透明加密。 https://www.cybertec-postgresql.com/en/products/postgresql-transparent-data-encryption/ 它支持对数据和WAL进行透明加密 本文主要介绍WAL的透明加密功能及原理。 WAL透明加密架构 WAL加密主要由一个缓冲来完成，该缓冲未encrypt_buf_xlog，该缓冲大小是8个页大小，在启动时创建，由函数setup_encryption完成，其堆栈如下： PostgresMain 加密到加密缓冲encrypt_buf_xlog中，然后将加密缓冲中的WAL刷写磁盘。
92050编辑于 2022-12-27 - 来自专栏Hadoop实操
如何在CDH实现HDFS透明加密
1.文档编写目的 ---- 在前面文章Fayson介绍过《什么是HDFS透明加密》，要实现HDFS的透明加密，首先你需要一个KMS，KMS可以用CDH自带的Java KeyStore KMS也可以使用企业版工具 本文主要介绍如何通过Cloudera Manager安装Java KeyStore KMS服务，并且实现HDFS的透明加密。 3.确认HDFS已经启用了KMS服务 [pw0vrphg25.jpeg] 3.测试HDFS加密 ---- 1.新建用户user1，创建一个秘钥key1 [root@ip-172-31-6-148 shell [zqn5qbuazs.jpeg] 4.总结 ---- 1.通过HDFS的透明加密可以实现HDFS底层文件的加密，如本文前面所述，对于非加密区域/user1下的文件a.tx可以直接通过block ID查找到该 具体可以参考Fayson前面的文章《什么是HDFS透明加密》。
2.3K70发布于 2018-03-29 - 来自专栏数据库相关
MSSQL 2014 TDE透明加密的使用
借助此功能，软件开发人员可以使用 AES 和 3DES 加密算法来加密数据，且无需更改现有的应用程序。TDE的加密：数据库文件加密在页面级执行。 3. 创建数据库加密密钥，并使用证书对其进行保护。4. 将数据库设置为使用加密。 2、tempdb显示仍然是加密状态的这意味着透明数据加密并没有被完全删除，其相关的数据库加密密钥仍然存在。 我已经重新启动了SQL Server实例，然后再次检查了透明数据加密状态。如下图，可以看到数据库都处于未加密状态了。 这意味着透明数据加密已经从这个用户数据库中完全删除，但它的一些相关文件仍然存在于主数据库中，也就是主密钥及其证书。
1.2K10编辑于 2024-07-27 - 来自专栏王硕
PostgreSQL数据库透明数据加密概述
数据库当前面临的威胁模型 加密策略描述，当前PostgreSQL社区目前的设计状态以及其他数据库TDE方案对比 未来的数据安全畅想 那什么是透明数据加密？ 透明数据加密，从字面上来说，可以分为三部分，数据，加密，透明。 数据，这里不用过多解释，用户需要保护的明文数据。 加密，相信大家也清楚，信息安全一直伴随着世界的发展，加密是信息安全的一种重要手段，常用加密方法目前可以分为流密码加密、分组加密以及公钥加密3种。 透明，指的是用户无感知，这是对加密行为的描述。 透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。是指对使用者来说是无感知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。 加密算法：AES，3DES 密钥管理：主密钥和数据加密密钥 SQL Servel 加密等级：Database-level 加密算法：AES，3DES 密钥管理：系统密钥，主密钥，系统证书，数据加密密钥
3.5K40发布于 2019-09-30 - 来自专栏爱可生开源社区
技术分享 | OceanBase 安全审计之透明加密
环境 版本：OceanBase 4.1.0.0 企业版 1加密配置 详细的 加密步骤[1] 略过，本次使用 MySQL 租户。 开启透明加密并创建表空间 管理员用户登录到集群的 MySQL 租户。 # 开启 internal 方式的透明加密 # tde_method 默认值为 none，表示关闭透明表空间加密 obclient [oceanbase]> ALTER SYSTEM SET tde_method 对比加密表 t1，未加密表输出信息更丰富，并且可以看到具体的数据内容。 本文主要是使用 ob_admin 工具的 dumpsst 功能解析 block_file，验证了 OceanBase 数据透明加密功能。 OB_TABLET_COMPACTION_HISTORY: https://www.oceanbase.com/docs/common-oceanbase-database-cn-10000000001699211 本文关键字：#OceanBase# #透明加密
74320编辑于 2023-09-20 - 来自专栏腾讯云区块链
长安链ChainMaker新特性——透明数据加密TDE
01透明数据加密（TDE）简介 透明数据加密（Transparent Data Encryption (简称TDE)）是指可以在文件层对数据和文件进行实时加密和解密，落盘的文件是加密后的内容，而对于上层应用系统和开发人员而言 ，加解密过程是无感知的，写入和读取的内容是明文内容，所以叫做透明数据加密。 黑客入侵系统进行文件复制导致数据泄露 3. 3.2基于软件实现的TDE配置 3.2.1 创建对称密钥 长安链的透明数据加密默认支持AES和国密SM4两种对称加密算法。 AES算法支持128位、192位、256位这3种密钥长度，SM4算法支持128位密钥长度。密钥长度必须与对应的算法匹配，如果长度不匹配则无法正常启动长安链。
1.9K30编辑于 2022-04-27 - 来自专栏张善友的专栏
SQL Server 2005单元级加密和SQL Server 2008 透明数据加密
通过内部API实现的最快的加密模式是堆成密钥加密。这种模式适合处理大量的数据。对称加密密钥通过X509.v3证书被加密存储。 SQL Server 2005 支持一些对称加密的算法。 给予SQL Server 2005 这种加密机制的支持，有以下几种方法。 1. 为每个特定的在数据库中被用于标记数据的表建立一个对称密钥。 2. 通过相应的密钥在标签单元中加密数据。 3. 具体参见http://www.microsoft.com/china/technet/prodtechnol/sql/2005/sql2005cls.mspx SQL Server 2008中的透明数据加密 透明数据加密可以为加密数据提供更高的灵活性，因为对其而言加密是数据库的一个属性，而非仅仅是代码行中的函数结果。这样在数据级执行加密时，管理员就无需对其数据库结构和应用程序代码进行大量的改动。 下面的代码显示的是如何使用透明数据加密方法来加密数据库。
2K60发布于 2018-01-31 企业数据安全纵深防御：透明加密技术解析
因此，构建"数据不落地即加密"的透明加密体系，已成为企业数据安全建设的刚需。 二、透明加密技术的核心原理与架构设计透明加密是一种在操作系统底层实现的文件加密技术，其核心特征在于"对用户透明"——合法用户在授权环境下可正常读写文件，无需感知加密过程；而文件一旦脱离授权环境，即呈现不可识别的密文状态 2.1 技术架构分层透明加密系统通常采用驱动层过滤架构，部署于操作系统内核层，位于文件系统与磁盘驱动之间。 透明加密可用于：客户合同、征信报告、交易记录的自动加密存储；业务系统（CRM、信贷系统）与加密系统的无缝对接；数据库透明加密（TDE）与文件加密联动，实现"应用层+存储层"双重保护。 五、加密技术选型与落地建议企业在选型加密方案时，建议遵循以下原则：合规优先：确保方案满足等保2.0、关基保护、行业数据安全规范的要求；性能实测：在真实业务场景下进行压力测试，验证大文件（如GB级视频、3D
9400编辑于 2026-06-30- 来自专栏波波烤鸭
shiro教程3(加密)
常见算法 算法 描述 DES（Data Encryption Standard） 数据加密标准，速度较快，适用于加密大量数据的场合； 3DES（Triple DES） 是基于DES，对一块数据用三个不同的密钥进行三次加密 123456","aaa",2); System.out.println(md5); } 输出的结果: e10adc3949ba59abbe56e057f20f883e 88316675d7882e3fdbe066000273842c //88316675d7882e3fdbe066000273842c 1次迭代的密文 //a7cf41c6537065fe724cc9980f8b5635 2次迭代的密文 String pwd = "88316675d7882e3fdbe066000273842c"; // 验证密码 AuthenticationInfo info = new SimpleAuthenticationInfo // 2.通过Factory对象获取SecurityManager对象 SecurityManager securityManager = factory.getInstance(); // 3.
1.2K20发布于 2019-04-02 - 来自专栏拂晓风起
Flash Actionscript AS3 渐变透明 mask遮罩
把图片变成渐变透明（左图是效果图，右图是原图） image.png var a:Sprite = new Sprite(); a.graphics.beginGradientFill(GradientType.LINEAR
1.2K40发布于 2018-07-04 - 来自专栏Java帮帮-微信公众号-技术文章全总结
shiro教程3(加密)
私钥解密公钥加密数据，公钥解密私钥加密数据（私钥公钥可以互相加密解密）。 加密算法分类 单向加密 单向加密是不可逆的，也就是只能加密，不能解密。 e10adc3949ba59abbe56e057f20f883e 88316675d7882e3fdbe066000273842c a7cf41c6537065fe724cc9980f8b5635 盐值的作用 //88316675d7882e3fdbe066000273842c 1次迭代的密文 //a7cf41c6537065fe724cc9980f8b5635 2次迭代的密文 String pwd = "88316675d7882e3fdbe066000273842c"; // 验证密码 AuthenticationInfo info = new SimpleAuthenticationInfo // 2.通过Factory对象获取SecurityManager对象 SecurityManager securityManager = factory.getInstance(); // 3.
1K30发布于 2019-12-13 数据安全新标杆：主流数据仓库产品表级加密与透明加密能力全解析
透明数据加密（TDE）和表级加密作为保护静态数据的关键技术，能够在数据写入磁盘前自动加密，读取时自动解密，对应用层完全透明，无需修改业务代码。 表级透明加密、列级透明加密 华为云KMS 支持细粒度表级透明加密，行存表支持表级别加密，列存表支持列级加密；支持SM4国密算法 对国密合规有要求的政企、金融客户 Amazon Redshift AWS ) 腾讯云KMS密钥管理系统 支持腾讯云提供密钥和自定义密钥两种方式；一键开启，对应用透明 需要一站式数据智能平台的中大型企业 二、加密技术深度解析 透明数据加密的核心价值在于“透明”——数据在写入磁盘前自动加密 核心安全特性亮点： 全链路数据安全防护：支持SSL/TLS传输加密及静态数据加密(TDE)。针对金融等敏感行业，支持SM2、SM3、SM4等国密算法，满足商用密码合规要求。 实际部署体验 腾讯云数据仓库的透明数据加密功能操作简便，用户只需在控制台一键开启TDE功能，即可实现对数据文件的实时I/O加密和解密。
34210编辑于 2026-03-31- 查看效果：http://hovertree.com/hvtart/bjae/q3etb2qv.htm 设置 div 元素的不透明级别： div { opacity:0.5; } opacity 属性设置元素的不透明级别。 默认值： 1 继承性： no 版本： CSS3 JavaScript 语法： object.style.opacity=0.5 value 规定不透明度。 从 0.0 （完全透明）到 1.0（完全不透明）。 inherit 应该从父元素继承 opacity 属性的值。69520编辑于 2022-07-15
医疗行业数据安全实战：HIS系统TDE透明加密落地全流程
HIS系统代码的前提下，实现数据库层透明加密。 ---二、TDE透明加密技术原理**TDE（TransparentDataEncryption，透明数据加密）**是在数据库存储层进行加密的技术，对应用完全透明。 ;--Step2:创建证书（用于保护DEK）CREATECERTIFICATETDE_CertWITHSUBJECT='TDECertificateforHIS';--Step3:在目标数据库创建数据库加密密钥 ;```Q3：TDE和列级加密有什么区别？ ---*本文覆盖关键词：透明加密防勒索、透明加密数据加密、透明加密合规审计、透明加密实施方案、TDE透明加密、透明加密选型指南、透明加密配置教程、透明加密原理*
云端CRM防勒索实战：MySQL透明加密+本地密钥管理方案落地
本文以某激光科技公司的真实案例为背景，详解如何通过TDE数据库透明加密与KSP密钥管理系统组合部署，实现应用零改造、Root账号失效、3起攻击零拦截、性能损耗低于5%的完整技术方案。 ││（自动加解密，对应用透明）│└──────────────┬───────────────┘│┌──────────────┴───────────────┐│MySQL8.0││数据文件全部以密文形式存储 对比了5种主流加密方案：方案改造量性能损耗防勒索能力Root账号防护适用场景应用层字段加密大低(3%)中弱新系统/有开发资源TDE整库加密无<5%强强存量系统/零改造需求文件系统LUKS加密无中(8-12% SETGLOBALinnodb_redo_log_encrypt=ON;SETGLOBALinnodb_undo_log_encrypt=ON;Step3：验证加密效果#方法1：用strings命令查看数据文件 坑点3：性能抖动出现在密钥轮转时现象：每90天自动轮转密钥时，QPS短暂下降约15%。原因：密钥轮转期间需要重新加密所有数据文件的元数据。
移动端圆环进度动画方案（透明背景-透明度圆环-css3版）
首先说一下我们这个要实现的圆环进度动画，有三个特点： 1、背景是透明的，所以用遮挡实现的方法就不用考虑了； 2、圆环颜色是有透明度的，所以用两个半圆环实现大于180度的圆环效果不能有叠加部分； 3、最好用纯 css3简洁的实现。
移动端圆环进度动画方案（透明背景-透明度圆环-css3版）
首先说一下我们这个要实现的圆环进度动画，有三个特点： 1、背景是透明的，所以用遮挡实现的方法就不用考虑了； 2、圆环颜色是有透明度的，所以用两个半圆环实现大于180度的圆环效果不能有叠加部分； 3、最好用纯 css3简洁的实现。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号