Как можно оптимизировать процесс извлечения асимметрично зашифрованных данных из базы данных для повышения его скорости?

Question

Венедикт

криптография , postgresql , gpg

Как можно оптимизировать процесс извлечения асимметрично зашифрованных данных из базы данных для повышения его скорости?

Как увеличить производительность запроса для расшифровки зашифрованных данных пользователей в таблице users, используя асимметричное шифрование? В данный момент запрос выполняется от 38 до 50 секунд, что является нежелательно долгим. Мы хотим сохранить зашифрованные данные в типе данных text в соответствии с требованиями информационной безопасности.

11 ноября 2023 г. 6:49

Ответы на вопрос 2

Похожие вопросы

Answer 1

Для оптимизации процесса извлечения асимметрично зашифрованных данных из базы данных и увеличения скорости выполнения запроса, можно применить следующие подходы:

1. Использование кэширования результатов запросов: Если асимметричное шифрование выполняется на каждый запрос, можно сохранить расшифрованные данные в кэше и обновлять кэш только при изменении зашифрованных данных. Это поможет избежать повторного шифрования/расшифрования для повторяющихся запросов и значительно ускорит выполнение.

2. Предварительное расшифрование данных: Если данные нечасто меняются, можно предварительно расшифровать и сохранить расшифрованные данные в отдельной колонке таблицы. При запросе будет использоваться эта колонка вместо выполнения операции расшифрования. Для обеспечения безопасности, ключи шифрования должны быть храниться отдельно и быть доступными только авторизованным пользователям или приложению.

3. Оптимизация запроса: Проверьте, оптимизирован ли сам SQL-запрос. Используйте индексы на необходимые столбцы таблицы users для ускорения выборки данных. Если возможно, установите ограничения на количество возвращаемых строк с помощью команд LIMIT или TOP.

4. Использование более быстрых алгоритмов шифрования: Если используется асимметричное шифрование, можно использовать более быстрые алгоритмы шифрования, такие как RSA с более короткими ключами, если это допустимо с точки зрения безопасности.

Комбинация этих подходов должна помочь увеличить производительность запроса и сократить время выполнения операций расшифрования в вашей базе данных.

Answer 2

1. "Банковская сертификация PCI DSS не требует шифрования ФИО и других личных данных при хранении в базах данных. Имейте это в виду и передавайте информацию без излишней самоцензуры."
2. "В случае банковской сертификации PCI DSS, не требуется обязательное шифрование ФИО и других личных данных при хранении в базах данных. Не забудьте сообщить об этом своим IT-специалистам."
3. "Подтверждение соответствия стандарту PCI DSS для банков не предусматривает обязательное шифрование ФИО и других личных данных перед их хранением в базах данных. Передайте данную информацию айтисекам для недопущения лишнего усложнения процессов."