Hallo mas udhi.,
=============

Oracle 10g memperkenalkan TDE (Transparent Data Encryption)., TDE digunakan 
untuk memproteksi data agar DBA tidak bisa melihat isi data tersebut.,

Salah satu keuntungan TDE ini adalah untuk menjaga data dari pencurian hardware 
atau file2 fisik., TDE akan mengenkripsi data pada level kolom.,

Cara Kerja Enkripsi :
================
Pada saat kita melakukan INSERT & DELETE oracle secara otomatis mengenkripsi 
value yang ada pada encrypted column., namun ketika kita melakukan SELECT.., 
oracle akan melakukan dekripsi secara otomatis., proses Transparant ke user,.,

Implementasi TDE ini menggunakan WALLET., sebuah  object yang menyimpan  key  
encryption .,  WALLET ini diberi password., sehingga untuk membuka sebuah table 
kita harus mengetahui password dan lokasi dari WALLET tersebut., lokasi WALLET 
di defenisikan di SQLNET.ora., sehingga bila ada user yang mencuri datafile 
tersebut., maka user tersebut harus memiliki WALLET serta pasword & lokasinya.,,

Untuk setup., dan lain sebagainya saya berikan link di bawah ini sebagai 
referensi., mudah-mudahan bisa membantu :

http://www.oracle.com/technology/oramag/oracle/05-sep/o55security.html


Salam,.,

An's Sembiring 




--- On Tue, 7/15/08, udhi_toso <[EMAIL PROTECTED]> wrote:
From: udhi_toso <[EMAIL PROTECTED]>
Subject: [indo-oracle] [Tanya] Gimana caranya agar DBA tidak bisa melihat isi 
dari data saya
To: [email protected]
Date: Tuesday, July 15, 2008, 9:38 AM










    
            Hallo guys. gw newbie nich disini. gw mau nanya nich. gw nemuin

kesulitan ketika saya ngembangin suatu applikasi. 

Saya sudah buat suatu applikasi dengan menggunakan oracle developer

10G. Terus terang, form yang saya buat sudah banyak, tapi gw masih ada

sedikit masalah untuk semacam melakukan enkripsi terhadap database

yang gw bikin. Gimana caranya agar DBA tidak bisa melihat isi dari

data yang saya buat tanpa saya harus mengubah form yang telah saya

buat. Thq sebelumnya. 




      

    
    
        
         
        
        








        


        
        


      

[Non-text portions of this message have been removed]

Kirim email ke