データベースセキュリティ

データベースには、暗号化または難読化のオプションがあります。暗号化の場合はデータベースのデータが非常に安全に表現されますが、難読化はデータベースの内容が簡単には読み取れないというだけです。

デフォルトでは、データベースは暗号化も難読化もされません。テキストカラムやバイナリカラムは、16 進エディタなどの表示ツールを使用して読むことができます。データをプレーンテキストとして格納したくない場合は、次のオプションを検討してください。

難読化 このオプションは、データベース内のデータにアクセスしようとする軽い試行を防ぐことはできますが、強力な暗号化と同様の厳重なセキュリティは提供しません。難読化は、パフォーマンスにほとんど影響しません。デバイスで使用するのが単純な難読化の場合、特別な設定は不要です。
AES 256 ビットの暗号化 このオプションを使用すると、AES 256 ビットアルゴリズムでデータベースが暗号化されます。強力な暗号化は、巧妙で容赦ないデータへのアクセス試行に対するセキュリティを提供しますが、パフォーマンスに大きな影響を与えます。デバイスで使用するのが AES 暗号化の場合、特別な設定は不要です。
AES 256 ビット FIPS 140-2 認定暗号化 (Windows と Windows Mobile のみ) 米国政府とカナダ政府の FIPS 140-2 規格で認定された暗号化ライブラリ (Certicom 認定の暗号化モジュールを使用) を使用できます。AES FIPS 認定暗号化を使用するには、デバイスを適切に設定する必要があります。

注意

別途ライセンスが必要な必須コンポーネント

FIPS 認定の暗号化には別のライセンスが必要です。強力な暗号化テクノロジはすべて、輸出規制対象品目です。

別途ライセンスが必要なコンポーネントを参照してください。

データベースを暗号化または難読化する場合は、データベースのキャッシュサイズへの影響を考慮してください。5 ～ 10% オーバヘッドが増大するため、パフォーマンスが低下する可能性があります。パフォーマンスへの影響の度合いは、キャッシュのサイズによって異なります。キャッシュがきわめて小さい場合は、暗号化によって著しいオーバヘッドが追加されることがあります。一方、キャッシュが十分に大きければ、まったく影響を感じない場合もあります。キャッシュサイズの詳細については、Ultra Light データベースのキャッシュサイズの調整を参照してください。

データベースの難読化

データベースの暗号化

高い効果を得るために、暗号化キーは、文字、数字、特殊記号を組み合わせて作成する必要があります。暗号化キーは、長くするほど推測されにくくなります。

注意

データベースを暗号化した後は、暗号化キーは復元できません。

Sybase Central ウィザードでは、[データベースを暗号化する] オプションをクリックしてから [強力な暗号化と AES を使用] をクリックすることにより、Ultra Light データベース作成中に暗号化オプションを指定できます。

ulinit ユーティリティでは、DBKEY パラメータを使用して暗号化キーを指定できます。FIPS 認定の暗号化を使用するかどうかを指定するには、FIPS 作成パラメータを使用します。

Ultra Light API 暗号化オプションは、データベース作成時に使用できます。Ultra Light Java Edition データベースの場合は、DBKEY パラメータの代わりに enableAesDBEncryption メソッドおよび setEncryptionKey メソッドを使用してデータベースキーを指定します。

警告

暗号化キーはデータベースの作成後に変更できますが、変更する場合は細心の注意が必要です。

この操作は負荷が高く、回復できません。操作が途中で停止すると、データベースが完全に失われる可能性があります。

データベースに強力な暗号化を適用した場合、暗号化キーのコピーを必ず安全な場所に保管してください。暗号化キーがわからなくなった場合は、Sybase 製品の保守契約を結んでいるサポートセンタに依頼してもデータにはアクセスできません。アクセスできなくなったデータベースは、廃棄して、新しくデータベースを作成する必要があります。

詳細については、次の項を参照してください。

DBKEY パラメータは、データベースへの接続時に指定される必要があります。指定されないと接続に失敗します。暗号化キーは機密情報として扱う必要があります。

参照

DocCommentXchange で意見交換できます