أسئلة عن التشفير فى Oracle .

 

وصلتنى هذه الأسئلة من صديق وبرجاء المساعدة

أنا طالب ماجستير في جامعة الملك عبدالعزيز و الان احضر رسالة الماجستير في أمن قواعد البيانات وراح اعمل

.(Advanced Encryption Algorithm )AES تطبيق لحماية الملفات عن طريق تشفيرها باستخدام خوارزمية

الهدف من البرنامج الحفاظ على سرية وسلامة الملفات في قاعدة البيانات ونضمن ذلك بخطوتين:

مع استخدام ثلاث مفاتيح مختلفة الأطوال AES

أولا : إبقاء كل الملفات في قاعدة البيانات مشفرة باستخدام خوارزمية

128 بت و 192 بت و 256 بت.

ثانيا : التحكم في وصول المستخدمين لملفات قاعدة البيانات وذلك عن طريق تقسيم المستخدمين لقاعدة البيانات لثلاث

مجموعات مع مستويات مختلفة من القدرة لفك الملفات المشفرة الموجودة في قاعدة البيانات ثم إعادة تشفيرها.

____________________________

المشكلة اللي واجهتني الأن انه بعد عرض الفكرة على اللجنة أحد الدكاترة يقول إن الأوراكل موجود فيه هذه

يعني ما تحتاج تبرمجها وانه يمديه يطبق الفكرة كلها بثلاث ساعات فأنا كذا ما قدمت شيء جديد أو AES الخوارزمية

مفيد.

 

؟ -1 ماهى الإمكانيات في اوراكل لتشفير البيانات باستخدام خوارزمية AES

 

 2 ما هى الحدود أو القيود لاستخدام خوارزمية AES في اوراكل؟ 

 

  -3 ما هى المميزات والعيوب للتشفير باستخدام خوارزمية AES في اواركل؟

 

  -4 كيف تشتغل هذه الخوارزمية AES في اوراكل؟

 

 

-5 هل ممكن استخدم الثلاث الاطوال للمفاتيح مع بعض؟

-6 بعد فتح الملف المشفر هل النظام يرجع يشفره أتوماتيك أو المستخدم يرجع يشفره؟

-7 هل يتم تشفير حقل ولا عمود ولا كل قاعدة البيانات؟

-8 هل المفتاح واحد لكل المستخدمين أو أن لكل مستخدم مفتاح خاص فيه؟

 

تم تعديل 28 نوفمبر 201510 سنة بواسطة predator jaw

أنا لم أدخل مجال التشفير لكن دام الأمر يتعلق بـ Oracle إذن ستجد Oracle  موثقة هذا الموضوع أكيد وتستطيع البحث 

وهذا أحد الروابط ربما يجيب عن أسئلة الأخ السائل 

 

http://docs.oracle.com/cd/B19306_01/appdev.102/b14258/d_crypto.htm#BJFGFDFG

 

أو هذا 

https://docs.oracle.com/cd/B19306_01/network.102/b14268/asotrans.htm#BABJJAIG

 

http://www.oracle.com/technetwork/issue-archive/2005/05-sep/o55security-100471.html

شكرا لحضرتك

التشفير داخل قاعده بيانات أوراكأخذ طابع من التعقيد التقني  و السهولة التشغيلية .. ولكن يجب عليك معرفة  الموضوعات الاتية سريعا  قبل البدء في تطبيق التشفير 

oracle db datafiles managment 

oracle db storage schema

oracle database over linux security 

Oracle wallet Manager

 

و من ثم يمكنك قراءة و فهم الدرس https://oracle-base.com/articles/10g/transparent-data-encryption-10gr2

 و الانتقال الي https://oracle-base.com/articles/12c/multitenant-transparent-data-encryption-tde-12cr1

و http://www.sans.org/reading-room/whitepapers/analyst/data-encryption-redaction-review-oracle-advanced-security-35422