・データベースの暗号化 データベース暗号化機能を使用する際の、暗号化のレベルを選択します。データベースを安全に管理するために、簡単な暗号化または高度な暗号化のいずれかを選択できます。簡単な暗号化は、難読化と同じです。高度な暗号化にすると、キーなしではデータベースにまったくアクセスできなくなります。

・通信の暗号化 ネットワーク上の通信のセキュリティを強化するために、簡単な暗号化または高度な暗号化を使用して、TCP/IP ポート経由のクライアント／サーバ通信を暗号化できます。高度な暗号化がサポートされるのは、Solaris、Linux、NetWare、サポートされているすべての Windows オペレーティング・システム (Windows CE を除く) の TCP/IP ポートのみです。

1. Interactive SQL から既存のデータベースに接続します。

2. ENCRYPTION オプションを含む CREATE DATABASE 文を実行します。たとえば、次の文は、C:\ ディレクトリにデータベース・ファイルmyencrypteddb.db を作成します。

CREATE DATABASE 'c:\\myencrypteddb'
ENCRYPTED ON

1. コマンド・プロンプトで、dbinit ユーティリティを使用してデータベースを作成します。次のオプションを指定してください。

-e 簡単な暗号化の使用を指定します。

次のコマンド (すべて 1 行に入力) では、簡単に暗号化されたデータベースが作成されます。

dbinit -e myencrypteddb.db

2. コマンド・プロンプトからデータベースを起動します。

dbeng8 myencrypteddb.db

1. Interactive SQL から既存のデータベースに接続します。

2. ENCRYPTION オプションと KEY オプションを含む CREATE DATABASE 文を実行します。たとえば、次の文は、C:\ ディレクトリにデータベース・ファイル myencrypteddb.db を作成します。

CREATE DATABASE 'c:\\myencrypteddb'
TRANSACTION LOG ON
ENCRYPTED ON
KEY '0kZ2o52AK#'
ALGORITHM 'AES'

1. コマンド・プロンプトで、dbinit ユーティリティを使用してデータベースを作成します。次のオプションを指定してください。

暗号化アルゴリズムを指定する (-ea)
このオプションを使用すると、データベースを暗号化するための高度な暗号化アルゴリズムを選択できます。AES または MDSR を選択できます。アルゴリズム名は、大文字と小文字が区別されます。-ea オプションを指定する場合は、-ep または -ek も同時に指定してください。

暗号化キーを指定する (-ek)
このオプションを使用すると、コマンドに暗号化キーを直接指定することで、高度に暗号化されたデータベースを作成できます。アルゴリズムの指定 (-ea オプション) なしで -ek オプションを指定した場合は、AES が使用されます。

暗号化キーを入力するよう要求する (-ep)
このオプションを使用すると、ダイアログ・ボックスに暗号化キーを入力することで、高度に暗号化されたデータベースを作成するように指定できます。クリア・テキストでは暗号化キーを見ることができないようにすることで、高いセキュリティが得られます。アルゴリズムの指定 (-ea オプション) なしで -ep オプションを指定した場合は、AES が使用されます。

次のコマンド (すべて 1 行に入力) では、高度に暗号化されたデータベースが作成され、暗号化キーをコマンドの一部として入力するように指定します。

dbinit -ea AES -ek "0kZ2o56AK#" myencrypteddb.db

2. コマンド・プロンプトからデータベースを起動します。

dbeng8 myencrypteddb.db -ek "0kZ2o56AK#"

・高度な暗号化を指定して新規にデータベースを作成する。
・下記の手順で dbunload と dbinit ユーティリティを使用してデータベースを再構築する。

1. dbunload で -ar オプション (再構築して置き換え) と一緒に -ea、-ek、または -ep オプションを使用して既存のデータベースをアンロードする。

2. -ea、-ek、または -ep オプションを使用して既存のデータベースをアンロードする。次に dbinit で -ea、-ek、または -ep オプションを使用して新しいデータベースを作成し、そのデータベースにデータをリロードする。

下記で示すように CREATE ENCRYPTED FILE 文を使用することによって、既存のデータベースを再構築して同時に暗号化ステータスを変更できます。データベースの再構築では、既存のデータベースに含まれるデータとスキーマをアンロードし、新しいデータベースを作成して (ここで高度な暗号化のステータスを含めたさまざまな設定を変更できます)、データを新しいデータベースに再ロードします。高度に暗号化されたデータベースをアンロードするにはキーが必要です。

1. Interactive SQL から既存のデータベースに接続します。

2. CREATE DECRYPTED FILE 文を実行して、contacts データベースを復号化し、暗号化されていない新しいデータベース contacts2 を作成します。

CREATE DECRYPTED FILE 'contacts2.db'
FROM 'contacts.db'
KEY 'Sd8f6654*Mnn'

1. Interactive SQL から既存のデータベースに接続します。

2. CREATE ENCRYPTED FILE 文を実行して、contacts データベースと contacts ログ・ファイルを暗号化して、両ファイルの名前を変更します。

CREATE ENCRYPTED FILE 'contacts2.db'
FROM 'contacts.db'
KEY 'abcd';
CREATE ENCRYPTED FILE 'contacts2.log'
FROM 'contacts.log'
KEY 'abcd';

3. ログの名前が変更されてもデータベース・ファイルは引き続き古いログ・ファイルを指しているため、以下を実行する必要があります。

dblog -ek abcd -t contacts2.log contacts2.db

4. 元のログ・ファイル名を変更したくない場合は、データベースとログ・ファイルの作成時に新しいパスを指定しなければなりません。この場合は、ファイル名が変更されないので、dblog を実行する必要はありません。

1. Interactive SQL から既存のデータベースに接続します。

2. CREATE ENCRYPTED FILE 文を実行して、contacts データベースの暗号化キーを変更します。

CREATE DECRYPTED FILE 'temp.db'
FROM 'contacts.db'
KEY 'oldkey';
CREATE ENCRYPTED FILE 'contacts.db'
FROM 'temp.db'
KEY 'newkey';

3. contacts.db と temp.db ファイルを削除します。

1. Interactive SQL から既存のデータベースに接続します。

2. 次に例は、source データベースを復号化し、暗号化されていない新しいデータベース source2 を作成します。

CREATE DECRYPTED FILE 'source2.db'
FROM 'source.db'
KEY 'Sd8f6654*Mnn'

1. -ec オプションを使用して、データベース・サーバを起動します。次に例を示します。

dbsrv8 -ec simple,ECC_TLS -x tcpip "c:\Program Files\Sybase\SQL Anywhere 8\asademo.db"

dbsrv8 -ec rsa_tls(certificate=rsaserver.crt; certificate_password=test) -x tcpip asademo.db

・trusted_certificates クライアントがサーバを認証するときに使用する証明書ファイルを指定します。

・certificate_company 組織フィールドの値を指定します。サーバの値とクライアントの値を一致させます。

・certificate_unit 組織単位フィールドの値を指定します。サーバの値とクライアントの値を一致させます。

・certificate_name 証明書の共通名を指定します。サーバの値とクライアントの値を一致させます。

1. 接続文字列に Encryption (ENC) 接続パラメータを追加します。 dbsrv8 -ec simple,ECC_TLS -x tcpip "c:\Program Files\Sybase\SQL Anywhere 8\asademo.db"

1. 次の接続文字列フラグメントは、RSA 暗号化とサンプルの信用された証明書を使用して、TCP/IP リンクを通じてデータベース・サーバ myeng に接続します。

"ENG=myeng; LINKS=tcpip;
Encryption=RSA_TLS (trusted_certificates=rsaserver.crt)"