- A.17.1. 對於有權限查看的使用者,資料是否會被解密?
- A.17.2. InnoDB 靜態資料加密的相關額外負擔為何?
- A.17.3. InnoDB 靜態資料加密使用哪些加密演算法?
- A.17.4. 是否可以使用第三方加密演算法來取代 InnoDB 靜態資料加密功能提供的演算法?
- A.17.5. 索引欄位可以加密嗎?
- A.17.6. InnoDB 靜態資料加密支援哪些資料類型和資料長度?
- A.17.7. 資料在網路上是否保持加密?
- A.17.8. 資料庫記憶體是否包含明文或加密資料?
- A.17.9. 我如何知道要加密哪些資料?
- A.17.10. InnoDB 靜態資料加密與 MySQL 已經提供的加密函數有何不同?
- A.17.11. 可傳輸表空間功能是否適用於 InnoDB 靜態資料加密?
- A.17.12. 壓縮是否適用於 InnoDB 靜態資料加密?
- A.17.13. 我可以使用 mysqldump 與加密表格嗎?
- A.17.14. 如何變更(輪換、重新金鑰)主加密金鑰?
- A.17.15. 如何將資料從明文 InnoDB 表空間遷移到加密的 InnoDB 表空間?
A.17.1. | 對於有權限查看的使用者,資料是否會被解密? |
是的。 | |
A.17.2. | 與 |
沒有額外的儲存額外負擔。根據內部基準測試,效能額外負擔相當於個位數百分比的差異。 | |
A.17.3. |
|
| |
A.17.4. | 是否可以使用第三方加密演算法來取代 |
否,無法使用其他加密演算法。提供的加密演算法被廣泛接受。 | |
A.17.5. | 索引欄位可以加密嗎? |
| |
A.17.6. |
|
| |
A.17.7. | 資料在網路上是否保持加密? |
由 | |
A.17.8. | 資料庫記憶體是否包含明文或加密資料? |
使用 | |
A.17.9. | 我如何知道要加密哪些資料? |
符合 PCI-DSS 標準要求以加密形式儲存信用卡號碼(主要帳戶號碼,或「PAN」)。違規通知法(例如,CA SB 1386、CA AB 1950 和美國 43 個以上州的類似法律)要求加密名字、姓氏、駕駛執照號碼和其他 PII 資料。在 2008 年初,CA AB 1298 將醫療和健康保險資訊新增到 PII 資料。此外,產業特定的隱私和安全標準可能要求加密某些資產。例如,製藥研究結果、油田勘探結果、財務合約或執法線人的個人資料等資產可能需要加密。在醫療保健行業中,病患資料、健康記錄和 X 光影像的隱私至關重要。 | |
A.17.10. |
|
MySQL 中有對稱和非對稱加密 API,可用於手動加密資料庫中的資料。但是,應用程式必須管理加密金鑰並透過呼叫 API 函數來執行所需的加密和解密操作。 | |
A.17.11. | 可傳輸表空間功能是否適用於 |
是的。它支援每個表格加密檔案的表空間。如需更多資訊,請參閱匯出加密表空間。 | |
A.17.12. | 壓縮是否適用於 |
使用 | |
A.17.13. | 我可以使用 |
是的。由於這些公用程式會建立邏輯備份,因此從加密表格中傾印的資料不會加密。 | |
A.17.14. | 如何變更(輪換、重新金鑰)主加密金鑰? |
| |
A.17.15. | 如何將資料從明文 |
不需要將資料從一個表格空間轉移到另一個。若要加密 |