Transparent data encryption
স্বচ্ছ ডেটা এনক্রিপশন (প্রায়শই সংক্ষেপে টিডিই) একটি প্রযুক্তি যা মাইক্রোসফ্ট, আইবিএম এবং ওরাকল দ্বারা ডাটাবেস ফাইলগুলি এনক্রিপ্ট করার জন্য নিযুক্ত করা হয়। টিডিই ফাইল স্তরে এনক্রিপশন প্রদান করে। টিডিই বিশ্রামে ডেটা রক্ষা করার সমস্যা সমাধান করে, হার্ড ড্রাইভে এবং ফলস্বরূপ ব্যাকআপ মিডিয়া উভয় ক্ষেত্রেই ডেটাবেসগুলি এনক্রিপ্ট করে। এটি ট্রানজিটে থাকা ডেটা বা ব্যবহৃত ডেটা রক্ষা করে না। উদ্যোগগুলি সাধারণত পি. সি. আই. ডি. এস. এস-এর মতো সম্মতি সংক্রান্ত সমস্যাগুলি সমাধানের জন্য টি. ডি. ই-কে নিয়োগ করে যার জন্য তথ্যের সুরক্ষার প্রয়োজন হয়। মাইক্রোসফ্ট তার মাইক্রোসফ্ট এসকিউএল সার্ভার 2008,2008 আর2,2012,2014,2016,2017 এবং 2019 এর অংশ হিসাবে টিডিই অফার করে। টিডিই শুধুমাত্র মাইক্রোসফ্ট এসকিউএল সার্ভারের মূল্যায়ন, বিকাশকারী, এন্টারপ্রাইজ এবং ডেটাসেন্টার সংস্করণগুলিতে সমর্থিত ছিল, যতক্ষণ না এটি 2019 সালের স্ট্যান্ডার্ড সংস্করণেও উপলব্ধ করা হয়েছিল। এসকিউএল টিডিই থেলস ই-সিকিউরিটি, টাউনসেন্ড সিকিউরিটি এবং সেফনেট, ইনকর্পোরেটেড থেকে হার্ডওয়্যার নিরাপত্তা মডিউল দ্বারা সমর্থিত। আইবিএম সংস্করণ 10.5 ফিক্সপ্যাক 5 হিসাবে ডিবি2-এর অংশ হিসাবে টিডিই প্রদান করে। এটি ডিফল্টভাবে পণ্যের ক্লাউড সংস্করণ, ক্লাউডে ডিবি2 এবং ক্লাউডে ডিবি2 গুদামঘরেও সমর্থিত। ওরাকলের টিডিই সক্রিয় করতে ওরাকল 10জি এবং 11জি-র জন্য ওরাকল অ্যাডভান্সড সিকিউরিটি বিকল্পের প্রয়োজন। ওরাকল টিডিই পিসিআই এবং ক্যালিফোর্নিয়া এসবি 1386-এর মতো সরকারী এবং ব্যক্তিগত গোপনীয়তা এবং সুরক্ষা আদেশের সাথে সম্পর্কিত এনক্রিপশন প্রয়োজনীয়তাগুলিকে সম্বোধন করে। ওরাকল অ্যাডভান্সড সিকিউরিটি টিডিই কলাম এনক্রিপশন ওরাকল ডেটাবেস 10জি রিলিজ 2-এ চালু করা হয়েছিল। ওরাকল অ্যাডভান্সড সিকিউরিটি টিডিই টেবিলস্পেস এনক্রিপশন এবং হার্ডওয়্যার সিকিউরিটি মডিউল (এইচএসএম)-এর জন্য সমর্থন ওরাকল ডেটাবেস 11জিআর1-এর সাথে চালু করা হয়েছিল। টিডিই-এর জন্য কীগুলি সার্ভার জুড়ে কীগুলি পরিচালনা করতে, হার্ডওয়্যার দিয়ে কীগুলি রক্ষা করতে এবং কর্তব্যগুলির পৃথকীকরণের প্রবর্তন করতে একটি এইচএসএম-এ সংরক্ষণ করা যেতে পারে। এনক্রিপ্ট করা কলামের সংখ্যা নির্বিশেষে, একটি টেবিলের কলামগুলি এনক্রিপ্ট করতে একই কী ব্যবহার করা হয়। এই এনক্রিপশন কীগুলি ডাটাবেস সার্ভার মাস্টার কী ব্যবহার করে এনক্রিপ্ট করা হয় এবং ডাটাবেসের একটি অভিধান টেবিলে সংরক্ষণ করা হয়। মাইক্রোসফ্ট এসকিউএল সার্ভার টিডিই এসকিউএল সার্ভার একটি এনক্রিপশন শ্রেণিবিন্যাস ব্যবহার করে যা ডেটাবেসগুলিকে একটি ক্লাস্টারের মধ্যে ভাগ করতে বা পুনরায় এনক্রিপ্ট না করে অন্যান্য ক্ষেত্রে স্থানান্তরিত করতে সক্ষম করে। শ্রেণিবিন্যাসটি প্রতিসম এবং অসম সাইফারের সংমিশ্রণ নিয়ে গঠিতঃ উইন্ডোজ ডেটা প্রোটেকশন এপিআই (ডিপিএপিআই) একটি একক ইনস্ট্যান্স-ওয়াইড সার্ভিস মাস্টার কী (এস. এম. কে) রক্ষা করে। সার্ভিস মাস্টার কী ডাটাবেস মাস্টার কী (ডিএমকে) কে এনক্রিপ্ট করে। ডাটাবেস মাস্টার কী একটি শংসাপত্রের সাথে ডেটাবেজ এনক্রিপশন কী এনক্রিপ্ট করতে ব্যবহৃত হয়। ডাটাবেস এনক্রিপশন কীটি এইএস বা থ্রিডিইএস সাইফারের সাহায্যে অন্তর্নিহিত ডাটাবেস ফাইলগুলিকে এনক্রিপ্ট করতে ব্যবহৃত হয়। বিভিন্ন সিস্টেম স্তরের তথ্য, ব্যবহারকারীর অ্যাকাউন্ট এবং পরিচালন পরিষেবাগুলি সম্বলিত মাস্টার ডাটাবেস এনক্রিপ্ট করা হয় না। ডাটাবেস ব্যাকআপের সময়, এনক্রিপশনের পরে সংকোচন ঘটে। যেহেতু দৃঢ়ভাবে এনক্রিপ্ট করা ডেটা উল্লেখযোগ্যভাবে সংকুচিত করা যায় না, তাই টিডিই এনক্রিপ্ট করা ডেটাবেসের ব্যাকআপের জন্য অতিরিক্ত সংস্থান প্রয়োজন। স্বয়ংক্রিয় বুটিং সক্ষম করতে, এসকিউএল সার্ভার স্থায়ী স্টোরেজে (ডিপিএপিআই স্টোর ব্যবহার করে) সর্বনিম্ন স্তরের এনক্রিপশন কীগুলি সংরক্ষণ করে। এটি একটি সম্ভাব্য নিরাপত্তা সমস্যা উপস্থাপন করে কারণ সঞ্চিত কীগুলি সরাসরি একটি লাইভ সিস্টেম বা ব্যাকআপ থেকে পুনরুদ্ধার করা যেতে পারে এবং ডেটাবেসগুলি ডিক্রিপ্ট করতে ব্যবহৃত হতে পারে। আরও দেখুন ডিস্ক এনক্রিপশন এনক্রিপশন হার্ডওয়্যার সুরক্ষা মডিউল রেফারেন্স বাহ্যিক লিঙ্ক সমস্ত এসকিউএল সার্ভার সংস্করণের জন্য বিকল্প তৃতীয় পক্ষের সমাধান সমস্ত এসকিউএল সার্ভার সংস্করণের জন্য আরেকটি বিকল্প তৃতীয় পক্ষের সমাধান এন্টারপ্রাইজ সুরক্ষা বৈশিষ্ট্যগুলি মাইক্রোসফ্ট এসকিউএল সার্ভার 2008 আর 2 সংস্করণ সুরক্ষা বৈশিষ্ট্যগুলি দ্বারা সমর্থিত মাইক্রোসফ্ট এসকিউএল সার্ভার 2012 সংস্করণগুলি স্বচ্ছ ডেটা এনক্রিপশন (টিডিই) (মাইক্রোসফ্ট) বোঝা ওরাকল ডেটাবেসে স্বচ্ছ ডেটা এনক্রিপশন ব্যবহার করে 11জি ওরাকল স্বচ্ছ ডেটা এনক্রিপশন সেরা অনুশীলন ওরাকল ডেটাবেসে টিডিই কলাম এনক্রিপশন এবং ওরাকল ডেটাবেসে টিডিই টেবিলস্পেস এনক্রিপশন 11জিআর1 http://download.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#BABDFHHH পি6আর এর PKCS#11 সরবরাহকারী এবং ওরা