基于TEE的新一代数据库加密系统

基于TEE的新一代数据库加密系统——安永数据库加密系统是基于芯片级密钥安全、可搜索加密(Searchable Encryption)、硬件可信执行环境 (Trusted Execution Environment) 等实现敏感数据加密存储的数据库防泄漏产品。系统支持使用国产加密算法SM4对敏感数据加密，支持列/表/库等不同细粒度的加密配置，可应用于关系型数据库的结构化数据加密，支持国产信创环境，有效满足各类用户的等保、分保测评、数据安全防护需求。 安永数据库加密系统，是业内领先基于TEE的数据加密产品，从密钥安全性、数据保密性两个层面大幅提升系统数据的安全性。一是通过芯片级硬件安全技术，对密钥生产、使用、保存进行全生命周期保护，避免明文暴露；二是基于信创底座安全优势，构建“密钥+数据”双重加密保护机制；三是基于自研工程化可搜索加密技术，创新解决数据全量加密后的索引难题。做到密钥不出安全域、无明文暴露、数据硬件隔离级安全，创新解决“拖库”难题。已被认定为安徽省新产品。

搜集汇总

背景与挑战

背景概述

该数据集描述了基于TEE的新一代数据库加密系统，该系统通过硬件可信执行环境和国产加密算法SM4，实现了对敏感数据的高效加密存储和防护。系统支持多种加密配置和密钥管理方式，适用于金融、医疗、政府等多个行业，并兼容国产化环境，满足数据安全的高要求。