可以看到，因为数据库重启后，加密钱夹处于关闭状态，这时只要查询到加密的列，会提示加密钱夹没有打开。

　　如果用户想打开钱夹，必须具有alter system权限。

　　下面打开wallet：

　　可以看到，加密钱夹打开后，数据可以被解密。

　　还有一条：sys用户的表不能被加密。

　　可见：Oracle TDE是在数据层面上对表里的数据加密，而且不会影响数据库现有的权限控制策略。

• 　　 salt实际上就是在加密过程中引入一个随机性。简单的说，就是一般来说，同样的明文产生同样的密文，这样就导致容易被解密者通过分析词频之类的方式(加解密我不太懂)来通过密文破解明文，如果指定salt，那么即使同样的明文加密后的密文也是不一样的。

　　no salt的话，自然就是相同的明文会产生相同的密文了。对于索引来说，要求no salt也就可以理解了

• 　　 丢失ewallet加密钱夹的话，是不能再解密数据的。

　　Oracle 10gR2的 TDE 特性，对于防止机密信息的泄漏能起到事半功倍的作用!

　　--The End--

　　IT专家网原创文章，未经许可，严禁转载！