{"id":98088,"date":"2020-10-24T02:42:34","date_gmt":"2020-10-24T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key"},"modified":"2020-11-18T00:58:48","modified_gmt":"2020-11-17T22:58:48","slug":"shifrovanie-v-mysql-rotacziya-master-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key","title":{"rendered":"Verschl\u00fcsselung in MySQL: Rotation des Master-Schl\u00fcssels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<\/p>\n

Im Vorfeld des Starts eines neuen Kurses <\/em><\/strong>\u201eDatenbanken\u201c<\/em><\/strong><\/a><\/noindex> setzen wir die Ver\u00f6ffentlichung unserer Artikelreihe \u00fcber die Verschl\u00fcsselung in MySQL fort.<\/em><\/strong><\/p>\n

Im vorherigen Artikel dieser Reihe haben wir besprochen, wie die Verschl\u00fcsselung mit dem Hauptschl\u00fcssel (Master Key) funktioniert.<\/u><\/a><\/noindex>Heute, basierend auf dem zuvor erworbenen Wissen, werfen wir einen Blick auf die Rotation von Hauptschl\u00fcsseln.<\/p>\n

Die Rotation von Hauptschl\u00fcsseln besteht darin, dass ein neuer Hauptschl\u00fcssel generiert wird, und mit diesem neuen Schl\u00fcssel werden die Schl\u00fcssel der Tabellenr\u00e4ume (die in den Headern der Tabellenr\u00e4ume gespeichert sind) erneut verschl\u00fcsselt.<\/p>\n

Lassen Sie uns in Erinnerung rufen, wie der Header eines verschl\u00fcsselten Tabellenraums aussieht:<\/p>\n

\"Verschl\u00fcsselung<\/p>\n

Aus dem vorherigen Artikel wissen wir, dass der Server beim Start die Header aller verschl\u00fcsselten Tabellenr\u00e4ume liest und die gr\u00f6\u00dfte KEY ID speichert. Wenn wir beispielsweise drei Tabellen mit KEYID = 3 und eine Tabelle mit KEY<\/em>ID = 4, dann wird die maximale Schl\u00fcssel-ID 4 sein. Lassen Sie uns diesen KEY ID - MAX KEY ID nennen.<\/p>\n

Wie die Rotation des Hauptschl\u00fcssels funktioniert<\/h3>\n

1. Der Benutzer f\u00fchrt ALTER INNODB MASTER KEY aus.<\/p>\n

2. Der Server fordert im Schl\u00fcssel-Storage (keyring) die Erstellung eines neuen Hauptschl\u00fcssels mit der UUID des Servers und einer KEYID, die um eins erh\u00f6ht ist, MAX<\/em>KEYID. So erhalten wir die Identifikation des Hauptschl\u00fcssels, die INNODB<\/em>KEY-UUID- (MAXKEY<\/em>ID + 1). Bei erfolgreicher Generierung des Hauptschl\u00fcssels wird die MAX KEY ID um eins erh\u00f6ht (d.h. MAXKEY<\/em>ID = MAXKEY<\/em>ID + 1).<\/p>\n

3. Der Server durchsucht alle Tabellenspeicher, die mit dem Hauptschl\u00fcssel verschl\u00fcsselt sind, und f\u00fcr jeden Tabellenspeicher:<\/p>\n