MySQL માં એન્ક્રિપ્શન: માસ્ટર કી રોટેશન

કોર્સ માટે નવી નોંધણીની શરૂઆતની અપેક્ષાએ "ડેટાબેઝ" અમે MySQL માં એન્ક્રિપ્શન વિશે લેખોની શ્રેણી પ્રકાશિત કરવાનું ચાલુ રાખીએ છીએ.

આ શ્રેણીના અગાઉના લેખમાં, અમે ચર્ચા કરી હતી માસ્ટર કી એન્ક્રિપ્શન કેવી રીતે કામ કરે છે. આજે, અગાઉ મેળવેલ જ્ઞાનના આધારે, ચાલો મુખ્ય ચાવીઓના પરિભ્રમણને જોઈએ.

માસ્ટર કી રોટેશનમાં નવી માસ્ટર કી જનરેટ કરવી અને આ નવી કી વડે ટેબલસ્પેસ કી (જે ટેબલસ્પેસ હેડરમાં સંગ્રહિત થાય છે)ને ફરીથી એન્ક્રિપ્ટ કરવાનો સમાવેશ થાય છે.

ચાલો યાદ કરીએ કે એન્ક્રિપ્ટેડ ટેબલસ્પેસનું હેડર કેવું દેખાય છે:

અગાઉના લેખમાંથી, આપણે જાણીએ છીએ કે સર્વર સ્ટાર્ટઅપ વખતે તમામ એન્ક્રિપ્ટેડ ટેબલસ્પેસના હેડરો વાંચે છે અને સૌથી મોટો KEY ID યાદ રાખે છે. ઉદાહરણ તરીકે જો આપણી પાસે KEY સાથે ત્રણ કોષ્ટકો છેID = 3 અને KEY સાથે એક ટેબલID = 4, તો મહત્તમ કી ID 4 હશે. ચાલો આ KEY ID - MAX KEY ID કહીએ.

માસ્ટર કી રોટેશન કેવી રીતે કામ કરે છે

1. વપરાશકર્તા ALTER INNODB માસ્ટર કી ચલાવે છે.

2. સર્વર UUID અને KEY સાથે નવી માસ્ટર કી જનરેટ કરવા માટે કીરીંગને વિનંતી કરે છેએક વત્તા MAX સમાન IDKEYID તેથી અમને INNODB ની બરાબર માસ્ટર કી આઈડી મળે છેKEY-UUID-(MAXKEYID + 1). માસ્ટર કીના સફળ જનરેશન પર, MAX KEY ID ને એક દ્વારા વધારવામાં આવે છે (એટલે ​​કે MAXKEYID=MAXKEYID + 1).

3. સર્વર માસ્ટર કી વડે એન્ક્રિપ્ટેડ તમામ ટેબલસ્પેસ અને દરેક ટેબલસ્પેસ માટે સ્કેન કરે છે:

• નવી માસ્ટર કી વડે ટેબલસ્પેસ કીને એન્ક્રિપ્ટ કરે છે;

• કી આઈડીને નવા MAX પર અપડેટ કરે છેKEYઆઈડી;

• જો UUID સર્વર UUID થી અલગ હોય, તો સર્વર UUID અપડેટ કરો.

આપણે જાણીએ છીએ તેમ, કોષ્ટકને ડિક્રિપ્ટ કરવા માટે વપરાતી માસ્ટર કી IDમાં UUID અને ટેબલસ્પેસ હેડરમાંથી વાંચેલ KEY ID હોય છે. હવે આપણે જે કરી રહ્યા છીએ તે ટેબલસ્પેસ એન્ક્રિપ્શન હેડરમાં આ માહિતીને અપડેટ કરવાનું છે જેથી સર્વરને સાચી માસ્ટર કી પ્રાપ્ત થાય.

જો અમારી પાસે વિવિધ સ્થળોએથી ટેબલસ્પેસ હોય, જેમ કે વિવિધ બેકઅપ, તો તેઓ અલગ-અલગ માસ્ટર કીનો ઉપયોગ કરી શકે છે. જ્યારે સર્વર શરૂ થાય ત્યારે આ તમામ માસ્ટર કીને રીપોઝીટરીમાંથી પુનઃપ્રાપ્ત કરવાની જરૂર પડશે. આ સર્વર સ્ટાર્ટઅપને ધીમું કરી શકે છે, ખાસ કરીને જો સર્વર-સાઇડ કી સ્ટોરનો ઉપયોગ કરવામાં આવે. માસ્ટર કી રોટેશન સાથે, અમે ટેબલસ્પેસ કીને એક જ માસ્ટર કી સાથે ફરીથી એન્ક્રિપ્ટ કરીએ છીએ જે તમામ ટેબલસ્પેસ માટે સમાન છે. સર્વરને હવે સ્ટાર્ટઅપ પર માત્ર એક માસ્ટર કી પ્રાપ્ત થવી જોઈએ.

આ, અલબત્ત, માત્ર એક સુખદ આડઅસર છે. માસ્ટર કી રોટેશનનો મુખ્ય હેતુ અમારા સર્વરને વધુ સુરક્ષિત બનાવવાનો છે. કોઈક રીતે તિજોરીમાંથી માસ્ટર કી ચોરાઈ ગઈ હોય (ઉદાહરણ તરીકે, વૉલ્ટ સર્વરમાંથી), ચોરાયેલી કીને અમાન્ય કરીને, નવી માસ્ટર કી જનરેટ કરવી અને ટેબલસ્પેસ કીને ફરીથી એન્ક્રિપ્ટ કરવી શક્ય છે. અમે સલામત છીએ...લગભગ.

અગાઉના લેખમાં, મેં એક વખત ટેબલસ્પેસ કી ચોરાઈ જાય, તો તૃતીય પક્ષ ડેટાને ડિક્રિપ્ટ કરવા માટે તેનો ઉપયોગ કેવી રીતે કરી શકે તે વિશે વાત કરી હતી. પૂરી પાડવામાં આવેલ છે કે અમારી ડિસ્કની ઍક્સેસ છે. જો માસ્ટર કી ચોરાઈ ગઈ હોય અને તમારી પાસે એન્ક્રિપ્ટેડ ડેટાની ઍક્સેસ હોય, તો તમે ટેબલસ્પેસ કીને ડિક્રિપ્ટ કરવા અને ડિક્રિપ્ટેડ ડેટા મેળવવા માટે ચોરાયેલી માસ્ટર કીનો ઉપયોગ કરી શકો છો. જેમ તમે જોઈ શકો છો, માસ્ટર કીનું પરિભ્રમણ આ કિસ્સામાં મદદ કરતું નથી. અમે ટેબલસ્પેસ કીને નવી માસ્ટર કી સાથે ફરીથી એન્ક્રિપ્ટ કરીએ છીએ, પરંતુ ડેટાને એન્ક્રિપ્ટ/ડિક્રિપ્ટ કરવા માટે વપરાતી વાસ્તવિક કી એ જ રહે છે. તેથી, "હેકર" ડેટાને ડિક્રિપ્ટ કરવા માટે તેનો ઉપયોગ કરવાનું ચાલુ રાખી શકે છે. અગાઉ મેં એવો ઈશારો કર્યો હતો MySQL માટે Percona સર્વર સાચા ટેબલસ્પેસ રી-એન્ક્રિપ્શન કરી શકે છે, માત્ર સાદી ટેબલસ્પેસ કી રી-એન્ક્રિપ્શન નહીં. આ સુવિધાને એન્ક્રિપ્શન થ્રેડો કહેવામાં આવે છે. જો કે, આ કાર્યક્ષમતા હજુ પણ આ ક્ષણે પ્રાયોગિક છે.

જ્યારે માસ્ટર કી ચોરાઈ જાય ત્યારે માસ્ટર કી રોટેશન ઉપયોગી છે, પરંતુ હુમલાખોર માટે તેનો ઉપયોગ કરવા અને ટેબલસ્પેસ કીને ડિક્રિપ્ટ કરવાનો કોઈ રસ્તો નથી.

મફત ડેમો પાઠ માટે સાઇન અપ કરો.

વધુ વાંચો:

• MySQL માં એન્ક્રિપ્શન: કીસ્ટોર

• MySQL માં એન્ક્રિપ્શન: માસ્ટર કીનો ઉપયોગ કરવો

સોર્સ: www.habr.com