7장. 속성 암호화 관리

Directory Server는 디렉터리의 중요한 데이터에 대한 액세스를 보호하는 여러 메커니즘을 제공합니다. 그러나 기본적으로 서버는 암호화되지 않은 데이터를 데이터베이스에 저장합니다. 매우 민감한 정보의 경우 공격자가 데이터베이스에 액세스할 수 있는 잠재적 위험은 심각한 위험이 될 수 있습니다.

속성 암호화 기능을 사용하면 관리자는 데이터베이스에서 암호화된 정부 식별 번호와 같은 중요한 데이터를 사용하여 특정 특성을 저장할 수 있습니다. 접미사에 대해 활성화하면 이러한 속성의 모든 인스턴스, 인덱스 데이터도 데이터베이스의 이 속성에 저장된 모든 항목에 대해 암호화됩니다. 접미사에 대해 속성 암호화를 활성화할 수 있습니다. 전체 서버에 대해 이 기능을 활성화하려면 서버의 각 접미사에 대해 속성 암호화를 활성화해야 합니다. 속성 암호화는 eq 및 pres indexing과 완전히 호환됩니다.

dn: uid=demo_user,ou=People,dc=example,dc=com
...
uid::Sf04P9nJWGU1qiW9JJCGRg==