{"id":98088,"date":"2020-10-24T02:42:34","date_gmt":"2020-10-24T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key"},"modified":"2020-11-18T00:58:48","modified_gmt":"2020-11-17T22:58:48","slug":"shifrovanie-v-mysql-rotacziya-master-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key","title":{"rendered":"Chiffrement dans MySQL : rotation de la cl\u00e9 principale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<\/p>\n

\u00c0 l'approche du lancement d'un nouveau cycle pour le cours <\/em><\/strong>\u00abBases de donn\u00e9es\u00bb<\/em><\/strong><\/a><\/noindex> Nous continuons \u00e0 publier une s\u00e9rie d'articles sur le chiffrement dans MySQL.<\/em><\/strong><\/p>\n

Dans l'article pr\u00e9c\u00e9dent de cette s\u00e9rie, nous avons discut\u00e9 de comment fonctionne le chiffrement avec la cl\u00e9 principale (Master Key)<\/u><\/a><\/noindex>. Aujourd'hui, en nous basant sur les connaissances acquises pr\u00e9c\u00e9demment, nous allons examiner la rotation des cl\u00e9s principales.<\/p>\n

La rotation des cl\u00e9s principales consiste \u00e0 g\u00e9n\u00e9rer une nouvelle cl\u00e9 principale et \u00e0 r\u00e9utiliser cette nouvelle cl\u00e9 pour chiffrer \u00e0 nouveau les cl\u00e9s des espaces de table (qui sont stock\u00e9es dans les en-t\u00eates des espaces de table).<\/p>\n

Rappelons \u00e0 quoi ressemble l'en-t\u00eate d'un espace de table chiffr\u00e9 :<\/p>\n

\"Chiffrement<\/p>\n

D'apr\u00e8s l'article pr\u00e9c\u00e9dent, nous savons que le serveur lit les en-t\u00eates de tous les espaces de table chiffr\u00e9s au d\u00e9marrage et m\u00e9morise l'ID de cl\u00e9 le plus \u00e9lev\u00e9. Par exemple, si nous avons trois tables avec un KEYID = 3 et une table avec un KEY<\/em>ID = 4, donc l'identifiant maximal de la cl\u00e9 sera \u00e9gal \u00e0 4. Appelons cette cl\u00e9 ID \u2014 MAX KEY ID.<\/p>\n

Comment fonctionne la rotation de la cl\u00e9 principale<\/h3>\n

1. L'utilisateur ex\u00e9cute ALTER INNODB MASTER KEY.<\/p>\n

2. Le serveur demande au magasin de cl\u00e9s (keyring) de g\u00e9n\u00e9rer une nouvelle cl\u00e9 principale avec l'UUID du serveur et un KEYID, \u00e9gal \u00e0 MAX<\/em>KEYID augment\u00e9 de un. Ainsi, nous obtenons un identifiant de cl\u00e9 principale, \u00e9gal \u00e0 INNODB<\/em>KEY-UUID- (MAXKEY<\/em>ID + 1). Lors de la g\u00e9n\u00e9ration r\u00e9ussie de la cl\u00e9 principale, MAX KEY ID est augment\u00e9 de 1 (c'est-\u00e0-dire MAXKEY<\/em>ID = MAXKEY<\/em>ID + 1).<\/p>\n

3. Le serveur parcourt tous les espaces de table chiffr\u00e9s avec la cl\u00e9 principale et pour chaque espace de table :<\/p>\n