{"id":98088,"date":"2020-10-24T02:42:34","date_gmt":"2020-10-24T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key"},"modified":"2020-11-18T00:58:48","modified_gmt":"2020-11-17T22:58:48","slug":"shifrovanie-v-mysql-rotacziya-master-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/shifrovanie-v-mysql-rotacziya-master-key","title":{"rendered":"Kryptering i MySQL: rotasjon av Master Key","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<\/p>\n

I forkant av oppstarten av det nye kurset <\/em><\/strong>\u00abDatabaser\u00bb<\/em><\/strong><\/a><\/noindex> vi fortsetter \u00e5 publisere en serie artikler om kryptering i MySQL.<\/em><\/strong><\/p>\n

I den forrige artikkelen i denne serien diskuterte vi, hvordan kryptering med hovedn\u00f8kkelen (Master Key) fungerer.<\/u><\/a><\/noindex>I dag, basert p\u00e5 tidligere ervervet kunnskap, skal vi se p\u00e5 rotasjon av hovedn\u00f8kler.<\/p>\n

Rotasjonen av hovedn\u00f8kler inneb\u00e6rer at det genereres en ny hovedn\u00f8kkel, og denne nye n\u00f8kkelen brukes til \u00e5 kryptere n\u00f8klene til tabellomr\u00e5dene p\u00e5 nytt (som lagres i overskriftene til tabellomr\u00e5dene).<\/p>\n

La oss huske hvordan overskriften til et kryptert tabellomr\u00e5de ser ut:<\/p>\n

\"Kryptering<\/p>\n

Fra den forrige artikkelen vet vi at serveren ved oppstart leser overskriftene til alle krypterte tabellomr\u00e5der og husker den st\u00f8rste KEY ID. For eksempel, hvis vi har tre tabeller med KEYID = 3 og en tabell med KEY<\/em>ID = 4, s\u00e5 den maksimale n\u00f8kkelidentifikatoren vil v\u00e6re 4. La oss kalle denne KEY ID \u2014 MAX KEY ID.<\/p>\n

Hvordan rotasjonen av hovedn\u00f8kkelen fungerer<\/h3>\n

1. Brukeren utf\u00f8rer ALTER INNODB MASTER KEY.<\/p>\n

2. Serveren ber om generering av en ny hovedn\u00f8kkel fra n\u00f8kkelring-lagringen (keyring) med serverens UUID og KEYID, lik \u00f8kt med \u00e9n MAX<\/em>KEYID. Dermed f\u00e5r vi identifikatoren til hovedn\u00f8kkelen lik INNODB<\/em>KEY-UUID-(MAXKEY<\/em>ID + 1). Ved vellykket generering av hovedn\u00f8kkelen \u00f8kes MAX KEY ID med \u00e9n (dvs. MAXKEY<\/em>ID = MAXKEY<\/em>ID + 1).<\/p>\n

3. Serveren gjennomg\u00e5r alle tabellomr\u00e5der som er kryptert med hovedn\u00f8kkelen, og for hvert tabellomr\u00e5de:<\/p>\n