初学者指南 PostgreSQL中的加密机制如何运作？(1)，2024最新网络安全笔经

2301_82244608

已于 2024-04-11 05:52:10 修改

阅读量457

点赞数 11

分类专栏： 2024年程序员学习文章标签： postgresql web安全数据库

于 2024-04-11 05:52:08 首次发布

本文链接：https://blog.csdn.net/2301_82244608/article/details/137621110

版权

2024年程序员学习专栏收录该内容

95 篇文章 0 订阅

订阅专栏

在这篇文章中，我们将介绍可用于加密和解密PostgreSQL数据库中数据的不同方法。拥有一些 Linux 和 PostgreSQL 经验是必要的，但拥有加密经验并不是必需的，有经验当然更好。本文是使用 Ubuntu 23.04上运行的 PostgreSQL16编写的。首先，我将介绍加密的一些动机及其对数据安全的重要性，然后查看 PostgreSQL为实现加密所提供的函数的子集。

#1 背景

虽然我们在日常生活中很少与加密进行交互，但它对于我们的敏感信息（如银行、医疗保健等）的安全至关重要。通常，加密过程会远离终端用户，隐藏所有复杂的数学和算法，让我们只需输入密码，就可以完成所有操作。但是，这些抽象需要权衡，因为我们必须相信解密我们数据的人不会对其进行复制或进行其他恶意行为。在这篇博客中，我们将介绍 PostgreSQL 用于加密数据的不同方法，以及我们在使用它们时遇到的权衡。

#2 加密选项

PostgreSQL文档列出了数据库软件支持的 6 个加密级别。这些级别包括：

>>>密码加密

可能是最简单和最常用的加密形式。在向服务器发送之前，PostgreSQL客户端将对用户密码进行Hashing处理，然后将其存储在数据库中。这意味着明文密码永远不会存储在服务器上，这使得潜在的攻击者很难获取到它。

****>>********>特定列的加密

pgcrypto 模块提供加密函数，用于加密存储在数据库特定列中的数据。要解密数据，客户端必须通过密钥发送，并且数据在服务器端是未加密的。这意味着密钥和数据都会在服务器端短暂地暴露给具有提升权限的任何人（如数据库管理员）。

>>**>******数据分区加密

此方法并非特指 PostgreSQL，而是指操作系统在将数据写入磁盘时使用的加密。这意味着 PostgreSQL 服务器具有驱动器级别的加密功能，以阻止任何人通过物理访问服务器来读取数据。

>>**>******加密网络上的数据

这是指可以配置 PostgreSQL 以在网络上安全地传输数据的不同方法。SSL 和 GSSAPI 都可以通过指定主机及其加密在 pg_hba.conf 文件中进行配置。SSH 也是通过 PostgreSQL 支持的网络进行连接的常用协议。

>>**>******SSL主机身份验证

对于此级别，客户端和服务器都必须设置为在 SSL/TLS 握手中交换 SSL 证书。一旦启用，此方法可以防止可能的攻击者冒充服务器并获取对受限信息的访问权限，也称为中间人攻击。