NEC、データベースの情報を暗号化したまま処理できる秘匿計算技術を開発

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは11月6日、リレーショナルデータベース（RDB）のデータを暗号化したまま処理できる秘匿計算技術を開発したと発表した。 今回NECが開発した技術は、複雑なデータ処理について、対象となるデータを暗号化したままDBからアプリケーション側に送付し、アプリケーション側で復号してから処理することにより、DB側での復号機会をなくした。また、DB上で暗号化したまま処理を実現する強固な暗号方式を複数開発し、DB側でデータが復号されることがなくなった。 NECでは、同技術をDBに実装し、既存のアプリケーションに接続して実行したところ、データをDBで復号することなく処理ができることを確認したという。この技術は、広く普及しているRDBに適用できるため、

[Dolpen]

攻撃者にデータベース管理者の権限まで取られたら、オフライン攻撃し放題なのでは

[tsupo]

データを暗号化したままDBからアプリケーション側に送付し、アプリケーション側で復号してから処理することにより、DB側での復号機会をなくす / 攻撃者がデータベース管理者の権限を持った場合にも情報漏えいを防止