PostgreSQLでの透過的暗号化

NTT OSSセンタの澤田です。NTT OSSセンタでは、PostgreSQLをより便利で強力なデータベースにするために、PostgreSQLコミュニティと連携してさまざまな開発を行っています。 近年PostgreSQLの適用領域が広がってきおり、金融系システムや、個人情報を扱うシステムにも適用したいという要望が高まってきています。NTT OSSセンタでは、PCI-DSS(クレジットカードのセキュリティについて国際規約)等のよりセキュリティ要件の高い環境でもPostgreSQLを利用できるようにするために、セキュリティ機能の強化に取り組んでいます。その中でも、保存データの暗号化を行う「透過的暗号化機能」は最も注力して開発している機能の一つです。 本記事では、開発中の透過的暗号化機能の概要や特徴について解説します。 PostgreSQLの暗号化における課題PostgreSQLはPGP暗号化関

[vanbraam]

DB暗号化は,要求される場面は多々ある(例:クレカ番号等の金融関連情報や病歴等の機微情報)が,鍵を無くしたりデータが破損したりして復号できなくなった時の対応が本当に厄介.大事なデータほど暗号化したいがリスクも大

[kiririmode]

ポスグレ本体にマージされるのを切に希望…

[dekokun]

共有バッファ上のデータは暗号化せず、ディスクに書き出す時点での暗号化により性能劣化低減、二層鍵アーキテクチャにより鍵更新を楽に。

[password1234]

2層鍵アーキテクチャ、動画のDRMと同じ発想か