{"id":98088,"date":"2020-10-24T02:42:34","date_gmt":"2020-10-24T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key"},"modified":"2020-11-18T00:58:48","modified_gmt":"2020-11-17T22:58:48","slug":"shifrovanie-v-mysql-rotacziya-master-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key","title":{"rendered":"Kryptering i MySQL: Rotation af Master Key","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<\/p>\n

I forklaringen af den nye optagelse til kurset <\/em><\/strong>\u00abDatabaser\u00bb<\/em><\/strong><\/a><\/noindex> forts\u00e6tter vi med at offentligg\u00f8re en serie artikler om kryptering i MySQL.<\/em><\/strong><\/p>\n

I den forrige artikel i denne serie diskuterede vi, hvordan kryptering med hovedn\u00f8glen (Master Key) fungerer.<\/u><\/a><\/noindex>I dag, baseret p\u00e5 de tidligere indh\u00f8stede viden, vil vi se p\u00e5 rotationen af hovedn\u00f8gler.<\/p>\n

Rotation af hovedn\u00f8gler indeb\u00e6rer, at der genereres en ny hovedn\u00f8gle, og denne nye n\u00f8gle bruges til at kryptere tabellerummets n\u00f8gler (som opbevares i tabellerummets overskrifter) igen.<\/p>\n

Lad os genkalde os, hvordan overskriften for det krypterede tabellerum ser ud:<\/p>\n

\"Kryptering<\/p>\n

Fra den tidligere artikel ved vi, at serveren ved opstart l\u00e6ser overskrifterne for alle krypterede tabellerum og husker den st\u00f8rste KEY ID. For eksempel, hvis vi har tre tabeller med KEYID = 3 og \u00e9n tabel med KEY<\/em>ID = 4, s\u00e5 den maksimale n\u00f8gleidentifikation vil v\u00e6re 4. Lad os kalde denne KEY ID - MAX KEY ID.<\/p>\n

Hvordan fungerer rotationen af hovedn\u00f8glen<\/h3>\n

1. Brugeren udf\u00f8rer ALTER INNODB MASTER KEY.<\/p>\n

2. Serveren beder om, at der i n\u00f8glelageret (keyring) genereres en ny hovedn\u00f8gle med serverens UUID og KEYID, lig med den for\u00f8gede MAX<\/em>KEYID. P\u00e5 den m\u00e5de f\u00e5r vi en hovedn\u00f8gleidentifikation lig med INNODB<\/em>KEY-UUID- (MAXKEY<\/em>ID + 1). Ved en vellykket generering af hovedn\u00f8glen \u00f8ges MAX KEY ID med \u00e9n (dvs. MAXKEY<\/em>ID = MAXKEY<\/em>ID + 1).<\/p>\n

3. Serveren gennemg\u00e5r alle tabellerum, der er krypteret med hovedn\u00f8glen, og for hvert tabellerum:<\/p>\n