Windows Mobile データベースセキュリティ

データベースファイルの暗号化や単純な通信暗号化など、Windows デスクトッププラットフォームを対象とする SQL Anywhere セキュリティ機能の多くは、Windows Mobile でもサポートされています。または、ログ変換ユーティリティのように、サポートが変更されているものもあります。

Windows Mobile 上で動作するデータベースは、Windows デスクトッププラットフォームで動作するデータベースと同じユーザ識別情報と認証機能を使用します。これらの機能により、データベースにアクセスできるユーザと、そのユーザが実行できるアクションが制御されます。

Windows Mobile デバイスセキュリティ

データベースサーバオプション

監査

この機能は、トランザクションログを使用して、データベース上でのアクションの詳細なレコードを管理します。

監査情報を含めて、トランザクションログに保存されている情報を変換するには、ログ変換ユーティリティ (dbtran) を使用します。Windows Mobile では dbtran ユーティリティがサポートされないため、Windows Mobile デバイスで保存されるログを変換することはできません。このユーティリティを使用するには、トランザクションログファイルを PC にコピーします。

Windows Mobile 上でのデータベースの暗号化

データベース暗号化機能を使用する際の、暗号化のレベルを選択します。データベースを安全に管理するために、単純暗号化または強力な暗号化のいずれかを選択できます。SQL Anywhere は、Windows Mobile 上で、単純暗号化と強力な暗号化の両方をサポートしています。

単純暗号化 このレベルの暗号化は、難読化と同じです。これにより第三者は、ディスクユーティリティを使用してファイルを表示し、データベースのデータを解読することが困難になります。単純暗号化では、データベースの暗号化のためのキーは不要です。
単純暗号化方式は、旧バージョンの SQL Anywhere でサポートされています。
強力な暗号化 このレベルの暗号化は、データベースやトランザクションログファイルに含まれる情報を難読化することで、ディスクユーティリティを使用してファイルを表示するだけではデータを解読できないようにします。強力な暗号化にすると、キーなしではデータベースにまったくアクセスできなくなります。Windows Mobile では、ARM プロセッサ用に AES_FIPS および AES256_FIPS アルゴリズムのみがサポートされています。

通信の暗号化と Windows Mobile

クライアント／サーバ通信を暗号化して、ネットワーク上の通信のセキュリティを強化できます。SQL Anywhere は、単純暗号化と強力な暗号化の 2 種類の通信暗号化を備えています。

単純な通信暗号化は、単純暗号化を受けている通信パケットを受け取ります。このレベルの通信暗号化は、Windows Mobile と以前のバージョンの SQL Anywhere も含め、すべてのプラットフォームでサポートされます。

強力な通信暗号化は、Windows Mobile では利用できません。

参照

DocCommentXchange で意見交換できます