欄目
敏感字段加密
保證敏感字段密文存儲。
密文索引
保證加密後的查詢(精确、模糊)速度。
多級密鑰管理
基于主密鑰、工(gōng)作密鑰等多級密鑰方案,以及對稱密鑰和非對稱密鑰的混合密鑰方案,實現密鑰的管理。
增加訪問控制
通過控制加解密的密鑰權限,增設安全管理員(yuán),隻有同時經過DBA和安全管理員(yuán)聯合授權的用戶才能以明文的形式看到加密後的數據,從而降低DBA權限過高造成的洩密風險。
多因子認證
基于IP、應用程序、時間等要素的多因子認證機制。
增強審計
詳細記錄管理員(yuán)行爲。