MySQL-ലെ എൻക്രിപ്ഷൻ: മാസ്റ്റർ കീ റൊട്ടേഷൻ

കോഴ്‌സിനായി ഒരു പുതിയ എൻറോൾമെന്റിന്റെ ആരംഭം പ്രതീക്ഷിച്ച് "ഡാറ്റാബേസ്" MySQL-ൽ എൻക്രിപ്ഷനെക്കുറിച്ചുള്ള ലേഖനങ്ങളുടെ ഒരു പരമ്പര ഞങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നത് തുടരുന്നു.

ഈ പരമ്പരയിലെ മുൻ ലേഖനത്തിൽ, ഞങ്ങൾ ചർച്ച ചെയ്തു മാസ്റ്റർ കീ എൻക്രിപ്ഷൻ എങ്ങനെ പ്രവർത്തിക്കുന്നു. ഇന്ന്, നേരത്തെ നേടിയ അറിവിന്റെ അടിസ്ഥാനത്തിൽ, പ്രധാന കീകളുടെ ഭ്രമണം നോക്കാം.

മാസ്റ്റർ കീ റൊട്ടേഷനിൽ ഒരു പുതിയ മാസ്റ്റർ കീ സൃഷ്ടിക്കുന്നതും ഈ പുതിയ കീ ഉപയോഗിച്ച് ടേബിൾസ്‌പേസ് കീകൾ (ടേബിൾസ്‌പേസ് ഹെഡറുകളിൽ സംഭരിച്ചിരിക്കുന്നവ) വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യുന്നതും ഉൾപ്പെടുന്നു.

ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ടേബിൾസ്പേസിന്റെ തലക്കെട്ട് എങ്ങനെയുണ്ടെന്ന് നമുക്ക് ഓർക്കാം:

മുമ്പത്തെ ലേഖനത്തിൽ നിന്ന്, സെർവർ സ്റ്റാർട്ടപ്പിൽ എല്ലാ എൻക്രിപ്റ്റ് ചെയ്ത ടേബിൾസ്പേസുകളുടെയും തലക്കെട്ടുകൾ വായിക്കുകയും ഏറ്റവും വലിയ കീ ഐഡി ഓർമ്മിക്കുകയും ചെയ്യുന്നു എന്ന് ഞങ്ങൾക്കറിയാം. ഉദാഹരണത്തിന് കീ ഉള്ള മൂന്ന് ടേബിളുകൾ ഉണ്ടെങ്കിൽഐഡി = 3, കീ ഉള്ള ഒരു ടേബിൾID = 4, അപ്പോൾ പരമാവധി കീ ഐഡി 4 ആയിരിക്കും. നമുക്ക് ഈ KEY ID - MAX KEY ID എന്ന് വിളിക്കാം.

മാസ്റ്റർ കീ റൊട്ടേഷൻ എങ്ങനെ പ്രവർത്തിക്കുന്നു

1. ഉപയോക്താവ് ALTER INNODB മാസ്റ്റർ കീ എക്സിക്യൂട്ട് ചെയ്യുന്നു.

2. സെർവർ UUID, KEY എന്നിവ ഉപയോഗിച്ച് ഒരു പുതിയ മാസ്റ്റർ കീ സൃഷ്ടിക്കാൻ കീറിംഗിനോട് സെർവർ അഭ്യർത്ഥിക്കുന്നുഒരു പ്ലസ് MAX ന് തുല്യമായ ഐഡിKEYഐഡി. അതിനാൽ നമുക്ക് INNODB ന് തുല്യമായ മാസ്റ്റർ കീ ഐഡി ലഭിക്കുംകീ-യുയുഐഡി-(പരമാവധിKEYഐഡി + 1). മാസ്റ്റർ കീ വിജയകരമാകുമ്പോൾ, MAX KEY ID ഒന്നായി വർദ്ധിപ്പിക്കും (അതായത് MAXKEYID=MAXKEYഐഡി + 1).

3. മാസ്റ്റർ കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത എല്ലാ ടേബിൾസ്‌പേസുകളും സെർവർ സ്കാൻ ചെയ്യുന്നു, കൂടാതെ ഓരോ ടേബിൾസ്‌പേസിനും:

• പുതിയ മാസ്റ്റർ കീ ഉപയോഗിച്ച് ടേബിൾസ്പേസ് കീ എൻക്രിപ്റ്റ് ചെയ്യുന്നു;

• പുതിയ MAX-ലേക്ക് കീ ഐഡി അപ്ഡേറ്റ് ചെയ്യുന്നുKEYഐഡി;

• UUID സെർവർ UUID-ൽ നിന്ന് വ്യത്യസ്തമാണെങ്കിൽ, സെർവർ UUID അപ്ഡേറ്റ് ചെയ്യുക.

നമുക്കറിയാവുന്നതുപോലെ, ഒരു ടേബിൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന മാസ്റ്റർ കീ ഐഡിയിൽ ഒരു യുയുഐഡിയും ടേബിൾസ്‌പേസ് ഹെഡറിൽ നിന്ന് വായിക്കുന്ന ഒരു കീ ഐഡിയും അടങ്ങിയിരിക്കുന്നു. ഞങ്ങൾ ഇപ്പോൾ ചെയ്യുന്നത് ടേബിൾസ്പേസ് എൻക്രിപ്ഷൻ ഹെഡറിൽ ഈ വിവരങ്ങൾ അപ്ഡേറ്റ് ചെയ്യുകയാണ്, അതുവഴി സെർവറിന് ശരിയായ മാസ്റ്റർ കീ ലഭിക്കും.

വ്യത്യസ്‌ത ബാക്കപ്പുകൾ പോലുള്ള വ്യത്യസ്‌ത ലൊക്കേഷനുകളിൽ നിന്നുള്ള ടേബിൾസ്‌പേസുകൾ നമുക്കുണ്ടെങ്കിൽ, അവർ വ്യത്യസ്‌ത മാസ്റ്റർ കീകൾ ഉപയോഗിച്ചേക്കാം. സെർവർ ആരംഭിക്കുമ്പോൾ ഈ മാസ്റ്റർ കീകളെല്ലാം ശേഖരത്തിൽ നിന്ന് വീണ്ടെടുക്കേണ്ടതുണ്ട്. ഇത് സെർവർ സ്റ്റാർട്ടപ്പിന്റെ വേഗത കുറയ്ക്കും, പ്രത്യേകിച്ചും സെർവർ സൈഡ് കീ സ്റ്റോർ ഉപയോഗിക്കുകയാണെങ്കിൽ. മാസ്റ്റർ കീ റൊട്ടേഷൻ ഉപയോഗിച്ച്, എല്ലാ ടേബിൾസ്‌പെയ്‌സുകൾക്കും ഒരേ ഒരു മാസ്റ്റർ കീ ഉപയോഗിച്ച് ഞങ്ങൾ ടേബിൾസ്‌പേസ് കീകൾ വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യുന്നു. സ്റ്റാർട്ടപ്പിൽ സെർവറിന് ഇപ്പോൾ ഒരു മാസ്റ്റർ കീ മാത്രമേ ലഭിക്കൂ.

തീർച്ചയായും, ഇത് ഒരു സുഖകരമായ പാർശ്വഫലങ്ങൾ മാത്രമാണ്. മാസ്റ്റർ കീ റൊട്ടേഷന്റെ പ്രധാന ലക്ഷ്യം ഞങ്ങളുടെ സെർവർ കൂടുതൽ സുരക്ഷിതമാക്കുക എന്നതാണ്. നിലവറയിൽ നിന്ന് (ഉദാഹരണത്തിന്, വോൾട്ട് സെർവറിൽ നിന്ന്) മാസ്റ്റർ കീ എങ്ങനെയെങ്കിലും മോഷ്ടിക്കപ്പെട്ട സാഹചര്യത്തിൽ, മോഷ്ടിച്ച കീ അസാധുവാക്കിക്കൊണ്ട് ഒരു പുതിയ മാസ്റ്റർ കീ സൃഷ്ടിക്കാനും ടേബിൾസ്പേസ് കീകൾ വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യാനും സാധിക്കും. ഞങ്ങൾ സുരക്ഷിതരാണ്...ഏതാണ്ട്.

മുമ്പത്തെ ഒരു ലേഖനത്തിൽ, ഒരിക്കൽ ഒരു ടേബിൾസ്‌പേസ് കീ മോഷ്ടിക്കപ്പെട്ടാൽ, ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഒരു മൂന്നാം കക്ഷിക്ക് അത് എങ്ങനെ ഉപയോഗിക്കാം എന്നതിനെക്കുറിച്ച് ഞാൻ സംസാരിച്ചു. ഞങ്ങളുടെ ഡിസ്കിലേക്ക് ആക്സസ് ഉണ്ടെന്ന് നൽകിയിട്ടുണ്ട്. മാസ്റ്റർ കീ മോഷ്ടിക്കപ്പെടുകയും എൻക്രിപ്റ്റ് ചെയ്‌ത ഡാറ്റയിലേക്ക് നിങ്ങൾക്ക് ആക്‌സസ് ഉണ്ടെങ്കിൽ, ടേബിൾസ്‌പേസ് കീ ഡീക്രിപ്റ്റ് ചെയ്യാനും ഡീക്രിപ്റ്റ് ചെയ്‌ത ഡാറ്റ നേടാനും മോഷ്ടിച്ച മാസ്റ്റർ കീ ഉപയോഗിക്കാം. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, മാസ്റ്റർ കീയുടെ ഭ്രമണം ഈ കേസിൽ സഹായിക്കില്ല. പുതിയ മാസ്റ്റർ കീ ഉപയോഗിച്ച് ഞങ്ങൾ ടേബിൾസ്‌പേസ് കീ വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യുന്നു, എന്നാൽ ഡാറ്റ എൻക്രിപ്റ്റ്/ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന യഥാർത്ഥ കീ ​​അതേപടി തുടരുന്നു. അതിനാൽ, ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യാൻ "ഹാക്കർ" അത് ഉപയോഗിക്കുന്നത് തുടരാം. നേരത്തെ ഞാൻ അത് സൂചിപ്പിച്ചിരുന്നു MySQL-നുള്ള പെർക്കോണ സെർവർ ലളിതമായ ടേബിൾസ്പേസ് കീ റീ-എൻക്രിപ്ഷൻ മാത്രമല്ല, യഥാർത്ഥ ടേബിൾസ്പേസ് റീ-എൻക്രിപ്ഷൻ നടത്താൻ കഴിയും. ഈ സവിശേഷതയെ എൻക്രിപ്ഷൻ ത്രെഡുകൾ എന്ന് വിളിക്കുന്നു. എന്നിരുന്നാലും, ഈ പ്രവർത്തനം ഇപ്പോഴും പരീക്ഷണാത്മകമാണ്.

മാസ്റ്റർ കീ മോഷ്ടിക്കപ്പെടുമ്പോൾ മാസ്റ്റർ കീ റൊട്ടേഷൻ ഉപയോഗപ്രദമാണ്, എന്നാൽ ആക്രമണകാരിക്ക് അത് ഉപയോഗിക്കാനും ടേബിൾസ്പേസ് കീകൾ ഡീക്രിപ്റ്റ് ചെയ്യാനും ഒരു മാർഗവുമില്ല.

ഒരു സൗജന്യ ഡെമോ പാഠത്തിനായി സൈൻ അപ്പ് ചെയ്യുക.

കൂടുതൽ വായിക്കുക:

• MySQL-ൽ എൻക്രിപ്ഷൻ: കീസ്റ്റോർ

• MySQL-ൽ എൻക്രിപ്ഷൻ: മാസ്റ്റർ കീ ഉപയോഗിക്കുന്നു

അവലംബം: www.habr.com