在亞行加密/解密選項

[匿名]

你好所有的,

我們正在做的一個客戶要求在Azure磚中實現合適的數據加密。

我們應該能夠加密和解密的數據訪問的基礎上,我們研究了fernet圖書館但客戶不承認說它會降低性能。

我們也探討aes_encryption功能但尋找多個更好的選擇。請建議如果有人實現此功能,快速升值的建議。

謝謝,

Porus

[werners1]

你的意思是處理數據是數據加密,數據磚?因為數據坐在湖已經加密(也可以雙重加密敏感數據)

[匿名]

是的,我們需要對敏感數據進行加密和存儲。隻有指定的用戶會提供閱讀解密數據。

[Hubert_Dudek1]

• 我將創建SQL UDF與aes加密/解密功能
• 統一目錄來GA,支持管理訪問將會改善。我還沒有測試它在實踐中,但它應該可以設置訪問對每列列和一個函數。

[werners1]

這是我的第一個念頭,但OP提到他們已經探索fernet,性能不夠。Fernet應用AES 128在CBC模式下,SHA256 HMAC消息身份驗證代碼,所以aes_encrypt /解密性能可能會比較(取決於力量的關鍵)。(AES硬件加速在大多數x86處理器應該已經非常快)

但坦率地說:任何加密操作將cpu,所以對我來說,這是不清楚客戶期望。

PS。+ 1聯合目錄