{"id":98088,"date":"2020-10-24T02:42:34","date_gmt":"2020-10-24T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key"},"modified":"2020-11-18T00:58:48","modified_gmt":"2020-11-17T22:58:48","slug":"shifrovanie-v-mysql-rotacziya-master-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key","title":{"rendered":"Verschl\u00fcsselung in MySQL: Rotation des Master Keys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<\/p>\n

Kurz vor Beginn des neuen Kurses <\/em><\/strong>\u201eDatenbanken\u201c<\/em><\/strong><\/a><\/noindex> wir setzen die Ver\u00f6ffentlichung einer Reihe von Artikeln zur Verschl\u00fcsselung in MySQL fort.<\/em><\/strong><\/p>\n

In dem vorherigen Artikel dieser Serie haben wir diskutiert, wie die Verschl\u00fcsselung mit dem Master Key funktioniert,<\/u><\/a><\/noindex>. Heute werden wir, basierend auf dem zuvor erlangten Wissen, die Rotation von Hauptschl\u00fcsseln betrachten.<\/p>\n

Die Rotation von Hauptschl\u00fcsseln besteht darin, dass ein neuer Hauptschl\u00fcssel generiert wird und dieser neue Schl\u00fcssel zum erneuten Verschl\u00fcsseln der Schl\u00fcssel von Tablespaces (die in den Headern der Tablespaces gespeichert sind) verwendet wird.<\/p>\n

Lassen Sie uns daran erinnern, wie der Header eines verschl\u00fcsselten Tablespaces aussieht:<\/p>\n

\"Verschl\u00fcsselung<\/p>\n

Aus dem vorherigen Artikel wissen wir, dass der Server beim Start die Header aller verschl\u00fcsselten Tablespaces einliest und den gr\u00f6\u00dften KEY ID speichert. Zum Beispiel, wenn wir drei Tabellen mit KEYID = 3 und eine Tabelle mit KEY<\/em>ID = 4, \u0442\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043a\u043b\u044e\u0447\u0430 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0432\u0435\u043d 4. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043d\u0430\u0437\u043e\u0432\u0435\u043c \u044d\u0442\u043e\u0442 KEY ID — MAX KEY ID.<\/p>\n

Wie die Rotation des Hauptschl\u00fcssels funktioniert<\/h3>\n

1. Der Benutzer f\u00fchrt ALTER INNODB MASTER KEY aus.<\/p>\n

2. Der Server fordert die Generierung eines neuen Hauptschl\u00fcssels im Schl\u00fcsselring (keyring) an mit der UUID des Servers und KEYID, die um eins erh\u00f6ht ist im Vergleich zu MAX<\/em>KEYID. Dadurch erhalten wir die Hauptschl\u00fcssel-Identifikator, der gleich INNODB<\/em>KEY-UUID- (MAXKEY<\/em>ID + 1) ist. Bei erfolgreicher Generierung des Hauptschl\u00fcssels wird MAX KEY ID um eins erh\u00f6ht (d.h. MAXKEY<\/em>ID = MAXKEY<\/em>ID + 1).<\/p>\n

3. Der Server durchl\u00e4uft alle Tablespaces, die mit dem Hauptschl\u00fcssel verschl\u00fcsselt sind, und f\u00fcr jeden Tablespace:<\/p>\n