הצפנה ב-MySQL: סיבוב מפתח ראשי

לקראת תחילת הרשמה חדשה לקורס "מאגר מידע" אנו ממשיכים לפרסם סדרת מאמרים על הצפנה ב-MySQL.

במאמר הקודם בסדרה זו, דנו כיצד פועלת הצפנת מפתח ראשי. היום, בהתבסס על הידע שנצבר קודם לכן, בואו נסתכל על סיבוב המפתחות הראשיים.

סיבוב מפתח ראשי כולל יצירת מפתח ראשי חדש והצפנה מחדש של מפתחות מרחב השולחן (המאוחסנים בכותרות מרחב השולחן) עם מפתח חדש זה.

בואו ניזכר איך נראית הכותרת של מרחב שולחן מוצפן:

מהמאמר הקודם, אנו יודעים שהשרת קורא את הכותרות של כל מרחבי הטבלה המוצפנים בעת ההפעלה וזוכר את ה-KEY ID הגדול ביותר. למשל אם יש לנו שלוש טבלאות עם KEYID = 3 וטבלה אחת עם KEYID = 4, ואז מזהה המפתח המקסימלי יהיה 4. בואו נקרא לזה KEY ID - MAX KEY ID.

כיצד פועל סיבוב מפתח ראשי

1. המשתמש מבצע את ALTER INNODB MASTER KEY.

2. השרת מבקש ממחזיק המפתחות ליצור מפתח ראשי חדש עם השרת UUID ו-KEYמזהה שווה לאחד פלוס MAXמפתחתְעוּדַת זֶהוּת. אז נקבל מזהה מפתח ראשי שווה ל-INNODBKEY-UUID-(מקסמפתחמזהה + 1). לאחר יצירה מוצלחת של מפתח הראשי, מזהה MAX KEY מוגדל באחד (כלומר MAXמפתחID=MAXמפתחמזהה + 1).

3. השרת סורק את כל מרחבי הטבלה המוצפנים במפתח הראשי, ולכל מרחב שולחן:

• מצפין את מפתח ה- tablespace עם מפתח המאסטר החדש;

• מעדכן את מזהה המפתח ל-MAX החדשמפתחתְעוּדַת זֶהוּת;

• אם ה-UUID שונה מ-UUID של השרת, עדכן את ה-UUID של השרת.

כידוע, ה-Master Key ID המשמש לפענוח טבלה מורכב מ-UUID ומזהה KEY הנקרא מכותרת ה- tablespace. מה שאנחנו עושים עכשיו זה לעדכן את המידע הזה בכותרת ההצפנה של מרחב השולחן כך שהשרת יקבל את המפתח הראשי הנכון.

אם יש לנו מרחבי טבלאות ממיקומים שונים, כמו גיבויים שונים, הם עשויים להשתמש במפתחות מאסטר שונים. את כל מפתחות המאסטר הללו יהיה צורך לאחזר מהמאגר כאשר השרת יופעל. זה יכול להאט את הפעלת השרת, במיוחד אם נעשה שימוש במאגר מפתחות בצד השרת. עם סיבוב מפתח ראשי, אנו מצפינים מחדש מפתחות מרחבי שולחן עם מפתח מאסטר יחיד זהה לכל מרחבי השולחן. השרת אמור לקבל כעת רק מפתח ראשי אחד בעת ההפעלה.

זו, כמובן, רק תופעת לוואי נעימה. המטרה העיקרית של סיבוב מפתח ראשי היא להפוך את השרת שלנו לאבטח יותר. במקרה שהמפתח הראשי נגנב איכשהו מהכספת (לדוגמה, משרת הכספת), ניתן ליצור מפתח ראשי חדש ולהצפין מחדש את מפתחות השולחן, ולבטל את תוקף המפתח הגנוב. אנחנו בטוחים...כמעט.

במאמר קודם, דיברתי על איך ברגע שמפתח טבלאות נגנב, צד שלישי יכול להשתמש בו כדי לפענח נתונים. בתנאי שיש גישה לדיסק שלנו. אם המפתח הראשי נגנב ויש לך גישה לנתונים המוצפנים, תוכל להשתמש במפתח הראשי הגנוב כדי לפענח את מפתח ה- tablespace ולקבל את הנתונים המפוענחים. כפי שאתה יכול לראות, סיבוב המפתח הראשי לא עוזר במקרה זה. אנו מצפינים מחדש את מפתח ה- tablespace עם מפתח המאסטר החדש, אך המפתח בפועל המשמש להצפנת/פענוח הנתונים נשאר זהה. לכן, ה"האקר" יכול להמשיך להשתמש בו כדי לפענח את הנתונים. קודם רמזתי לזה שרת Percona עבור MySQL יכול לבצע הצפנה אמיתית של מרחב שולחן, לא רק הצפנה פשוטה מחדש של מפתח מרחב שולחן. תכונה זו נקראת שרשורי הצפנה. עם זאת, פונקציונליות זו עדיין ניסיונית כרגע.

סיבוב מפתח ראשי שימושי כאשר המפתח הראשי נגנב, אך אין דרך לתוקף להשתמש בו ולפענח את מפתחות השולחן.

הירשם לשיעור הדגמה בחינם.

קרא עוד:

• הצפנה ב-MySQL: מאגר מפתחות

• הצפנה ב-MySQL: שימוש במפתח הראשי

מקור: www.habr.com