MySQL ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ: ਮਾਸਟਰ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ

ਕੋਰਸ ਲਈ ਨਵੇਂ ਦਾਖਲੇ ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਉਮੀਦ ਵਿੱਚ "ਡਾਟਾਬੇਸ" ਅਸੀਂ MySQL ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਾਰੇ ਲੇਖਾਂ ਦੀ ਇੱਕ ਲੜੀ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ।

ਇਸ ਲੜੀ ਦੇ ਪਿਛਲੇ ਲੇਖ ਵਿਚ, ਅਸੀਂ ਚਰਚਾ ਕੀਤੀ ਸੀ ਮਾਸਟਰ ਕੁੰਜੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ. ਅੱਜ, ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਿਆਨ ਦੇ ਅਧਾਰ ਤੇ, ਆਓ ਮੁੱਖ ਕੁੰਜੀਆਂ ਦੇ ਰੋਟੇਸ਼ਨ ਨੂੰ ਵੇਖੀਏ.

ਮਾਸਟਰ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਮਾਸਟਰ ਕੁੰਜੀ ਬਣਾਉਣਾ ਅਤੇ ਇਸ ਨਵੀਂ ਕੁੰਜੀ ਨਾਲ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀਆਂ (ਜੋ ਟੇਬਲਸਪੇਸ ਹੈਡਰ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ) ਨੂੰ ਮੁੜ-ਇਨਕ੍ਰਿਪਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਆਓ ਯਾਦ ਕਰੀਏ ਕਿ ਐਨਕ੍ਰਿਪਟਡ ਟੇਬਲਸਪੇਸ ਦਾ ਸਿਰਲੇਖ ਕਿਹੋ ਜਿਹਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਪਿਛਲੇ ਲੇਖ ਤੋਂ, ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਸਰਵਰ ਸਟਾਰਟਅੱਪ 'ਤੇ ਸਾਰੇ ਏਨਕ੍ਰਿਪਟਡ ਟੇਬਲਸਪੇਸਾਂ ਦੇ ਸਿਰਲੇਖਾਂ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਸਭ ਤੋਂ ਵੱਡੀ KEY ID ਨੂੰ ਯਾਦ ਰੱਖਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ ਜੇਕਰ ਸਾਡੇ ਕੋਲ KEY ਨਾਲ ਤਿੰਨ ਟੇਬਲ ਹਨID = 3 ਅਤੇ KEY ਨਾਲ ਇੱਕ ਸਾਰਣੀID = 4, ਫਿਰ ਅਧਿਕਤਮ ਕੁੰਜੀ ID 4 ਹੋਵੇਗੀ। ਆਓ ਇਸ KEY ID - MAX KEY ID ਨੂੰ ਕਾਲ ਕਰੀਏ।

ਮਾਸਟਰ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ

1. ਉਪਭੋਗਤਾ ALTER INNODB ਮਾਸਟਰ ਕੁੰਜੀ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ।

2. ਸਰਵਰ ਸਰਵਰ UUID ਅਤੇ KEY ਨਾਲ ਇੱਕ ਨਵੀਂ ਮਾਸਟਰ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਕੀਰਿੰਗ ਨੂੰ ਬੇਨਤੀ ਕਰਦਾ ਹੈਇੱਕ ਪਲੱਸ MAX ਦੇ ਬਰਾਬਰ ਆਈ.ਡੀKEYਆਈ.ਡੀ. ਇਸ ਲਈ ਸਾਨੂੰ INNODB ਦੇ ਬਰਾਬਰ ਮਾਸਟਰ ਕੀ ਆਈ.ਡੀKEY-UUID-(MAXKEYID + 1). ਮਾਸਟਰ ਕੁੰਜੀ ਦੇ ਸਫਲ ਨਿਰਮਾਣ 'ਤੇ, MAX KEY ID ਨੂੰ ਇੱਕ ਦੁਆਰਾ ਵਧਾਇਆ ਜਾਂਦਾ ਹੈ (ਜਿਵੇਂ ਕਿ MAXKEYID=MAXKEYID + 1).

3. ਸਰਵਰ ਮਾਸਟਰ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸਾਰੇ ਟੇਬਲਸਪੇਸ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਹਰੇਕ ਟੇਬਲਸਪੇਸ ਲਈ:

• ਨਵੀਂ ਮਾਸਟਰ ਕੁੰਜੀ ਨਾਲ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ;

• ਕੁੰਜੀ ਆਈਡੀ ਨੂੰ ਨਵੇਂ MAX ਵਿੱਚ ਅੱਪਡੇਟ ਕਰਦਾ ਹੈKEYID;

• ਜੇਕਰ UUID ਸਰਵਰ UUID ਤੋਂ ਵੱਖਰਾ ਹੈ, ਤਾਂ ਸਰਵਰ UUID ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ।

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ, ਇੱਕ ਟੇਬਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਮਾਸਟਰ ਕੁੰਜੀ ID ਵਿੱਚ ਇੱਕ UUID ਅਤੇ ਟੇਬਲਸਪੇਸ ਹੈਡਰ ਤੋਂ ਪੜ੍ਹੀ ਗਈ ਇੱਕ KEY ID ਹੁੰਦੀ ਹੈ। ਜੋ ਅਸੀਂ ਹੁਣ ਕਰ ਰਹੇ ਹਾਂ ਉਹ ਟੇਬਲਸਪੇਸ ਏਨਕ੍ਰਿਪਸ਼ਨ ਹੈਡਰ ਵਿੱਚ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਅਪਡੇਟ ਕਰ ਰਿਹਾ ਹੈ ਤਾਂ ਜੋ ਸਰਵਰ ਨੂੰ ਸਹੀ ਮਾਸਟਰ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਹੋ ਸਕੇ।

ਜੇਕਰ ਸਾਡੇ ਕੋਲ ਵੱਖ-ਵੱਖ ਸਥਾਨਾਂ ਤੋਂ ਟੇਬਲਸਪੇਸ ਹਨ, ਜਿਵੇਂ ਕਿ ਵੱਖ-ਵੱਖ ਬੈਕਅੱਪ, ਤਾਂ ਉਹ ਵੱਖ-ਵੱਖ ਮਾਸਟਰ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਜਦੋਂ ਸਰਵਰ ਚਾਲੂ ਹੁੰਦਾ ਹੈ ਤਾਂ ਇਹਨਾਂ ਸਾਰੀਆਂ ਮਾਸਟਰ ਕੁੰਜੀਆਂ ਨੂੰ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਹ ਸਰਵਰ ਸਟਾਰਟਅਪ ਨੂੰ ਹੌਲੀ ਕਰ ਸਕਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਜੇ ਸਰਵਰ-ਸਾਈਡ ਕੁੰਜੀ ਸਟੋਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਮਾਸਟਰ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਦੇ ਨਾਲ, ਅਸੀਂ ਇੱਕ ਸਿੰਗਲ ਮਾਸਟਰ ਕੁੰਜੀ ਨਾਲ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ-ਇਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਾਂ ਜੋ ਸਾਰੇ ਟੇਬਲਸਪੇਸਾਂ ਲਈ ਇੱਕੋ ਜਿਹੀ ਹੈ। ਸਰਵਰ ਨੂੰ ਹੁਣ ਸ਼ੁਰੂਆਤ 'ਤੇ ਸਿਰਫ ਇੱਕ ਮਾਸਟਰ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਇਹ, ਬੇਸ਼ਕ, ਸਿਰਫ ਇੱਕ ਸੁਹਾਵਣਾ ਮਾੜਾ ਪ੍ਰਭਾਵ ਹੈ. ਮਾਸਟਰ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਸਾਡੇ ਸਰਵਰ ਨੂੰ ਹੋਰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣਾ ਹੈ। ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਜਦੋਂ ਮਾਸਟਰ ਕੁੰਜੀ ਕਿਸੇ ਤਰ੍ਹਾਂ ਵਾਲਟ ਤੋਂ ਚੋਰੀ ਹੋ ਗਈ ਸੀ (ਉਦਾਹਰਨ ਲਈ, ਵਾਲਟ ਸਰਵਰ ਤੋਂ), ਚੋਰੀ ਕੀਤੀ ਕੁੰਜੀ ਨੂੰ ਅਵੈਧ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਨਵੀਂ ਮਾਸਟਰ ਕੁੰਜੀ ਤਿਆਰ ਕਰਨਾ ਅਤੇ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ-ਇਨਕ੍ਰਿਪਟ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਅਸੀਂ ਸੁਰੱਖਿਅਤ ਹਾਂ...ਲਗਭਗ।

ਪਿਛਲੇ ਲੇਖ ਵਿੱਚ, ਮੈਂ ਇਸ ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਸੀ ਕਿ ਕਿਵੇਂ ਇੱਕ ਵਾਰ ਇੱਕ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀ ਚੋਰੀ ਹੋ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਤੀਜੀ ਧਿਰ ਇਸਨੂੰ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤ ਸਕਦੀ ਹੈ। ਬਸ਼ਰਤੇ ਕਿ ਸਾਡੀ ਡਿਸਕ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇ। ਜੇਕਰ ਮਾਸਟਰ ਕੁੰਜੀ ਚੋਰੀ ਹੋ ਜਾਂਦੀ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਕੋਲ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਡੀਕ੍ਰਿਪਟਡ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਚੋਰੀ ਕੀਤੀ ਮਾਸਟਰ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, ਮਾਸਟਰ ਕੁੰਜੀ ਦਾ ਰੋਟੇਸ਼ਨ ਇਸ ਕੇਸ ਵਿੱਚ ਮਦਦ ਨਹੀਂ ਕਰਦਾ. ਅਸੀਂ ਨਵੀਂ ਮਾਸਟਰ ਕੁੰਜੀ ਨਾਲ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀ ਨੂੰ ਮੁੜ-ਇਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਾਂ, ਪਰ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ/ਡਿਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਅਸਲ ਕੁੰਜੀ ਉਹੀ ਰਹਿੰਦੀ ਹੈ। ਇਸ ਲਈ, "ਹੈਕਰ" ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦਾ ਹੈ। ਪਹਿਲਾਂ ਮੈਂ ਇਸ਼ਾਰਾ ਕੀਤਾ ਸੀ MySQL ਲਈ ਪਰਕੋਨਾ ਸਰਵਰ ਸਹੀ ਟੇਬਲਸਪੇਸ ਰੀ-ਇਨਕ੍ਰਿਪਸ਼ਨ ਕਰ ਸਕਦਾ ਹੈ, ਨਾ ਕਿ ਸਧਾਰਨ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀ ਰੀ-ਏਨਕ੍ਰਿਪਸ਼ਨ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਥਰਿੱਡ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਅਜੇ ਵੀ ਇਸ ਸਮੇਂ ਪ੍ਰਯੋਗਾਤਮਕ ਹੈ।

ਮਾਸਟਰ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਲਾਭਦਾਇਕ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਮਾਸਟਰ ਕੁੰਜੀ ਚੋਰੀ ਹੋ ਜਾਂਦੀ ਹੈ, ਪਰ ਹਮਲਾਵਰ ਲਈ ਇਸਨੂੰ ਵਰਤਣ ਅਤੇ ਟੇਬਲਸਪੇਸ ਕੁੰਜੀਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ।

ਇੱਕ ਮੁਫ਼ਤ ਡੈਮੋ ਪਾਠ ਲਈ ਸਾਈਨ ਅੱਪ ਕਰੋ।

ਹੋਰ ਪੜ੍ਹੋ:

• MySQL ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ: ਕੀਸਟੋਰ

• MySQL ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ: ਮਾਸਟਰ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ

ਸਰੋਤ: www.habr.com