MySQL में एन्क्रिप्शन: मास्टर कुंजी रोटेशन

पाठ्यक्रम के लिए नए नामांकन की शुरुआत की प्रत्याशा में "डेटाबेस" हम MySQL में एन्क्रिप्शन के बारे में लेखों की एक श्रृंखला प्रकाशित करना जारी रखते हैं।

इस शृंखला के पिछले लेख में हमने चर्चा की थी मास्टर कुंजी एन्क्रिप्शन कैसे काम करता है?. आज, पहले प्राप्त ज्ञान के आधार पर, आइए मुख्य कुंजियों के घूर्णन पर नज़र डालें।

मास्टर कुंजी रोटेशन में एक नई मास्टर कुंजी उत्पन्न करना और इस नई कुंजी के साथ टेबलस्पेस कुंजी (जो टेबलस्पेस हेडर में संग्रहीत होती हैं) को फिर से एन्क्रिप्ट करना शामिल है।

आइए याद करें कि एन्क्रिप्टेड टेबलस्पेस का हेडर कैसा दिखता है:

पिछले लेख से, हम जानते हैं कि सर्वर स्टार्टअप पर सभी एन्क्रिप्टेड टेबलस्पेस के हेडर को पढ़ता है और सबसे बड़ी कुंजी आईडी को याद रखता है। उदाहरण के लिए यदि हमारे पास KEY के साथ तीन टेबल हैंआईडी = 3 और कुंजी के साथ एक तालिकाआईडी = 4, तो अधिकतम कुंजी आईडी 4 होगी। आइए इस कुंजी आईडी को - MAX कुंजी आईडी कहते हैं।

मास्टर कुंजी रोटेशन कैसे काम करता है

1. उपयोगकर्ता ALTER INNODB मास्टर कुंजी निष्पादित करता है।

2. सर्वर कीरिंग से सर्वर यूयूआईडी और कुंजी से एक नई मास्टर कुंजी उत्पन्न करने का अनुरोध करता हैआईडी एक प्लस मैक्स के बराबरKEYपहचान। तो हमें INNODB के बराबर मास्टर कुंजी आईडी मिलती हैकुंजी-यूयूआईडी- (मैक्सKEYआईडी + 1). मास्टर कुंजी के सफल निर्माण पर, MAX कुंजी आईडी एक (यानी MAX) बढ़ जाती हैKEYआईडी=मैक्सKEYआईडी + 1).

3. सर्वर मास्टर कुंजी के साथ एन्क्रिप्टेड सभी टेबलस्पेस को स्कैन करता है, और प्रत्येक टेबलस्पेस के लिए:

• नई मास्टर कुंजी के साथ टेबलस्पेस कुंजी को एन्क्रिप्ट करता है;

• कुंजी आईडी को नए MAX में अपडेट करता हैKEYपहचान;

• यदि यूयूआईडी सर्वर यूयूआईडी से अलग है, तो सर्वर यूयूआईडी को अपडेट करें।

जैसा कि हम जानते हैं, किसी तालिका को डिक्रिप्ट करने के लिए उपयोग की जाने वाली मास्टर कुंजी आईडी में एक यूयूआईडी और टेबलस्पेस हेडर से पढ़ी गई एक कुंजी आईडी होती है। अब हम जो कर रहे हैं वह इस जानकारी को टेबलस्पेस एन्क्रिप्शन हेडर में अपडेट कर रहा है ताकि सर्वर को सही मास्टर कुंजी प्राप्त हो।

यदि हमारे पास अलग-अलग स्थानों से टेबलस्पेस हैं, जैसे कि अलग-अलग बैकअप, तो वे अलग-अलग मास्टर कुंजियों का उपयोग कर सकते हैं। सर्वर प्रारंभ होने पर इन सभी मास्टर कुंजियों को रिपॉजिटरी से पुनर्प्राप्त करने की आवश्यकता होगी। यह सर्वर स्टार्टअप को धीमा कर सकता है, खासकर यदि सर्वर-साइड कुंजी स्टोर का उपयोग किया जाता है। मास्टर कुंजी रोटेशन के साथ, हम टेबलस्पेस कुंजियों को एक ही मास्टर कुंजी के साथ फिर से एन्क्रिप्ट करते हैं जो सभी टेबलस्पेस के लिए समान है। सर्वर को अब स्टार्टअप पर केवल एक मास्टर कुंजी प्राप्त होनी चाहिए।

निःसंदेह, यह केवल एक सुखद दुष्प्रभाव है। मास्टर कुंजी रोटेशन का मुख्य उद्देश्य हमारे सर्वर को अधिक सुरक्षित बनाना है। यदि मास्टर कुंजी किसी तरह वॉल्ट से चोरी हो गई थी (उदाहरण के लिए, वॉल्ट सर्वर से), तो एक नई मास्टर कुंजी उत्पन्न की जा सकती है और चोरी की गई कुंजी को अमान्य करते हुए टेबलस्पेस कुंजियों को फिर से एन्क्रिप्ट किया जा सकता है। हम सुरक्षित हैं... लगभग।

पिछले लेख में, मैंने इस बारे में बात की थी कि एक बार टेबलस्पेस कुंजी चोरी हो जाने पर, कोई तीसरा पक्ष डेटा को डिक्रिप्ट करने के लिए इसका उपयोग कर सकता है। बशर्ते कि हमारी डिस्क तक पहुंच हो। यदि मास्टर कुंजी चोरी हो गई है और आपके पास एन्क्रिप्टेड डेटा तक पहुंच है, तो आप टेबलस्पेस कुंजी को डिक्रिप्ट करने और डिक्रिप्टेड डेटा प्राप्त करने के लिए चोरी की गई मास्टर कुंजी का उपयोग कर सकते हैं। जैसा कि आप देख सकते हैं, मास्टर कुंजी को घुमाने से इस मामले में मदद नहीं मिलती है। हम नई मास्टर कुंजी के साथ टेबलस्पेस कुंजी को फिर से एन्क्रिप्ट करते हैं, लेकिन डेटा को एन्क्रिप्ट/डिक्रिप्ट करने के लिए उपयोग की जाने वाली वास्तविक कुंजी वही रहती है। इसलिए, "हैकर" डेटा को डिक्रिप्ट करने के लिए इसका उपयोग करना जारी रख सकता है। मैंने पहले ही इसका संकेत दिया था MySQL के लिए पेरकोना सर्वर केवल साधारण टेबलस्पेस कुंजी पुनः एन्क्रिप्शन ही नहीं, बल्कि वास्तविक टेबलस्पेस पुनः-एन्क्रिप्शन भी कर सकता है। इस सुविधा को एन्क्रिप्शन थ्रेड्स कहा जाता है. हालाँकि, यह कार्यक्षमता फिलहाल प्रायोगिक है।

मास्टर कुंजी चोरी होने पर मास्टर कुंजी रोटेशन उपयोगी होता है, लेकिन हमलावर के लिए इसका उपयोग करने और टेबलस्पेस कुंजी को डिक्रिप्ट करने का कोई तरीका नहीं है।

निःशुल्क डेमो पाठ के लिए साइन अप करें।

अधिक पढ़ें:

• MySQL में एन्क्रिप्शन: कीस्टोर

• MySQL में एन्क्रिप्शन: मास्टर कुंजी का उपयोग करना

स्रोत: www.habr.com