TDE: Изменение ключа политики шифрования с помощью Data Dictionary

Генерация нового ключа для политики шифрования осуществляется в диалоговом окне «Generate Encryption Keys». При этом объект должен иметь действующую политику шифрования. Для изменения ключа следует выполнить следующие действия:

• В Data Dictionary выберите следующее меню Admin -> Security -> Encryption Policies -> Generate Encryption Keys. Откроется диалоговое окно «Object Selector»:



По умолчанию в список объектов попадают только таблицы и индексы с действующими политиками шифрования. Для отображения LOB-полей, имеющих политики, необходимо выбрать «Show LOBs». Список можно отфильтровать по используемому шифру, выбрав «Filter Cipher» и указав интересующий шифр.

• Выберите объект или объекты, для которых необходимо сгенерировать новый ключ, и нажмите «Ok». Появится диалоговое окно «Generate Encryption Keys»:



Кнопки «Save», «Copy» и «Revert» будут не активными, так же как и поля «Passphrase» и «Verify Passphrase».

• Нажмите «Commit», чтобы сгенерировать новые ключи для выбранных объектов или «Cancel» для отмены генерации.

Примечание: если режим автоматической аутентификации отключен, то для смены ключа политики шифрования необходимо подключиться к базе данных в однопользовательском режиме с параметром <-KeyStorePassPhrase> через меню  Data Dictionary -> Database -> Connect.  При этом в качестве значения параметра необходимо указать Admin Passphrase. Операция должна выполняться либо в однопользовательском режиме, либо когда база данных запущена с использованием Admin Passphrase. В противном случае изменение ключа будет невозможно из-за отсутствия административных прав доступа.