Independently of the encryption str

Independently of the encryption strategy, the security of the encrypted data depends on the encryption algorithm, the encryption key size and its protection. Even having adopted strong algorithms, such as AES, the cipher text could still disclose plain text information if an inappropriate mode is chosen. For example, if encryption algorithm is implemented in electronic codebook mode (ECB), identical plaintext blocks are encrypted into identical cipher text blocks, thus disclosing repetitive patterns. In database context, repetitive pattern are common as many records could have same attribute values, so much care should be taken when choosing the encryption mode. Moreover, simple solutions that may work in other context (e.g., using counter mode with an initialization vector based on the data address) may fail in the database one since data can be updated (with previous example, performing an exclusive OR between old and new version of encrypted data will disclose the exclusive OR between old and new version of plain text data). All specificity of the database context should be taken into account to guide the choice of an adequate encryption algorithm and mode of operation: repetitive patterns, updates, huge volume of encrypted data. Moreover, the protection should be strong enough since the data may be valid for a very long time (several years). Thus, state-of-the-art encryption algorithm and mode of operation (without any concession) should be used.

Kết quả (Việt) 1:

Độc lập với các chiến lược mã hóa, an ninh của các dữ liệu được mã hóa phụ thuộc vào thuật toán mật mã, mã hóa kích thước quan trọng và bảo vệ của nó. Thậm chí có thông qua thuật toán mạnh mẽ, chẳng hạn như AES, đoạn mật mã có thể vẫn còn tiết lộ thông tin văn bản thuần Nếu một chế độ không thích hợp được chọn. Ví dụ: nếu thuật toán mật mã được thực hiện trong chế độ DEFCON điện tử (ECB), khối văn bản thuần giống hệt nhau được mã hóa vào con số đó giống hệt nhau cho khối văn bản, do đó tiết lộ mẫu lặp đi lặp lại. Trong bối cảnh cơ sở dữ liệu, lặp đi lặp lại mô hình là phổ biến như nhiều hồ sơ có thể có cùng một giá trị thuộc tính, rất nhiều chăm sóc cần được thực hiện khi lựa chọn chế độ mã hóa. Hơn nữa, giải pháp đơn giản rằng có thể làm việc trong bối cảnh khác (ví dụ như, sử dụng truy cập chế độ với một véc tơ khởi tạo dựa trên địa chỉ dữ liệu) có thể thất bại trong cơ sở dữ liệu một kể từ khi dữ liệu có thể được Cập Nhật (với ví dụ trước, thực hiện một độc quyền hoặc giữa cũ và mới Phiên bản của dữ liệu mã hóa sẽ tiết lộ OR độc quyền giữa cũ và mới Phiên bản văn bản đơn giản dữ liệu). Tất cả đặc trưng của bối cảnh cơ sở dữ liệu nên được đưa vào tài khoản để hướng dẫn việc lựa chọn một thuật toán mã hóa đầy đủ và chế độ hoạt động: mẫu lặp đi lặp lại, Cập Nhật, các khối lượng lớn dữ liệu được mã hóa. Hơn nữa, việc bảo vệ nên được đủ mạnh kể từ khi các dữ liệu có thể có hiệu lực trong một thời gian rất dài (nhiều năm). Vì vậy, thuật toán mã hóa nhà nước-of-the-nghệ thuật và chế độ hoạt động (mà không có bất kỳ giảm giá) nên được sử dụng.

Kết quả (Việt) 2:

Độc lập với chiến lược mã hóa, bảo mật của dữ liệu được mã hóa phụ thuộc vào các thuật toán mã hóa, mã hóa kích thước khóa và bảo vệ nó. Các thuật toán mạnh mẽ ngay cả khi được thông qua, như AES, các văn bản mật mã vẫn có thể tiết lộ những thông tin văn bản đơn giản nếu một chế độ không phù hợp được chọn. Ví dụ, nếu thuật toán mã hóa được thực hiện ở chế độ điện tử codebook (ECB), khối bản rõ giống hệt nhau được mã hóa thành các khối văn bản giống hệt nhau cơ yếu, do đó tiết lộ mô hình lặp đi lặp lại. Trong bối cảnh cơ sở dữ liệu, mô hình lặp đi lặp lại là phổ biến như nhiều bản ghi có thể có giá trị thuộc tính giống nhau, nên chăm sóc nhiều nên được thực hiện khi lựa chọn các chế độ mã hóa. Hơn nữa, giải pháp đơn giản mà có thể làm việc trong một bối cảnh khác (ví dụ, bằng cách sử dụng chế độ truy cập với một vector khởi tạo dựa trên dữ liệu địa chỉ) có thể thất bại trong một cơ sở dữ liệu vì dữ liệu có thể được cập nhật (với ví dụ trước, thực hiện độc quyền OR giữa cũ và mới phiên bản của dữ liệu được mã hóa sẽ tiết lộ độc quyền OR giữa các phiên bản cũ và mới của dữ liệu văn bản gốc). Tất cả các đặc trưng của bối cảnh cơ sở dữ liệu cần phải được đưa vào tài khoản để hướng dẫn lựa chọn các thuật toán mã hóa đầy đủ và phương thức hoạt động: mô hình lặp đi lặp lại, cập nhật, khối lượng lớn các dữ liệu được mã hóa. Hơn nữa, các hộ phải có đủ sức mạnh từ các dữ liệu có thể có giá trị trong một thời gian rất dài (vài năm). Như vậy, nhà nước-of-the-nghệ thuật thuật toán mã hóa và phương thức hoạt động (không có bất kỳ sự nhượng bộ) nên được sử dụng.