通透資料加密

本文將說明 Base Database Service 的通透資料加密。

資料庫系統資料庫中所有使用者建立的表格空間預設都會使用通透資料加密 (TDE) 來加密。

• 在 1 或 2 節點 RAC 資料庫系統上，您可以使用 TDE 命令來更新資料庫的主要加密金鑰。
• 您必須為您建立的所有 PDB 建立及啟用主要加密金鑰。在 1 或 2 節點 RAC 資料庫系統上建立新 PDB 或插入新 PDB 之後，請使用 dbcli update-tdekey 命令來建立及啟用 PDB 的主要加密金鑰。否則，當您嘗試在 PDB 中建立表格空間時，可能會發生 ORA-28374: typed master key not found in wallet 錯誤。在多用戶環境中，每個 PDB 都有自己的主要加密金鑰，此金鑰儲存在所有容器所使用的單一金鑰存放區中。
• 對於版本 12c 資料庫，如果您不想加密表格空間，可以將 ENCRYPT_NEW_TABLESPACES 資料庫初始化參數設為 DDL。

如需有關下列項目的詳細資訊：

• 使用 OCI 主控台變更現有的 TDE 公事包密碼，請參閱管理管理員和 TDE 公事包密碼。
• TDE 命令，請參閱 TDE 命令。
• TDE，請參閱以公事包為基礎的通透資料加密快速啟動安裝指南。