未加工の暗号化を使用すると、データベースサーバ内のデータを、エクスポートしてデータベースサーバ外で復号化できるフォーマットに暗号化できます。このような暗号化は、「未加工」フォーマットと呼ばれます。未加工フォーマットでデータを暗号化するには、暗号化キーと初期化ベクトルを指定する必要があります。また、必要に応じて埋め込みフォーマットも指定します。データを復号化するには、同じパラメータ値を指定する必要があります。
また、DECRYPT 関数を使用して、データベースサーバ内のデータを復号化することもできます。
未加工の暗号化は、次の場合に便利です。
データベースユーザがデータにアクセスできないようにする場合 未加工の暗号化を使用して、データベース管理者さえもアクセスさせない機密データを暗号化し、データベースサーバを使用しないでクライアントアプリケーションでデータを復号化することができます。未加工の暗号化は、データの暗号化と復号化をデータベースサーバのみが実行する必要がある場合はおすすめできません。
TLS 暗号化を使用できない場合 未加工の暗号化は、TLS 暗号化の代わりに使用できます。TLS 暗号化とは異なり、未加工の暗号化では、リプレイや中間者攻撃を防止できません。また、データベースサーバも認証できません。
![]() |
DocCommentXchange で意見交換できます
|
Copyright © 2013, SAP AG or an SAP affiliate company. - SAP Sybase SQL Anywhere 16.0 |