第 10 章 配置属性加密

目录服务器提供许多机制来保护对敏感数据的访问，如访问控制规则，以防止未授权用户读取条目或属性中的某些条目或属性，以防止数据在不信任的网络上破坏和篡改。但是，如果服务器数据库文件的副本应属于未授权的个人，他们可能会从这些文件中提取敏感信息。由于数据库中的信息以纯文本形式存储，一些敏感信息（如政府身份标识号或密码）可能无法通过标准访问控制措施进行保护。

对于高敏感信息，这些信息丢失的潜在可能会带来重大安全风险。为了删除该安全风险，目录服务器允许加密部分数据库。加密后，即使攻击者拥有服务器数据库文件的副本，数据也会安全。

数据库加密允许在数据库中加密属性。加密和加密密码每个后端都可配置每个属性。配置后，特定属性的每个实例（甚至索引数据）会针对该数据库中存储的每个条目加密。

属性加密的另一个优点是，加密值只能发送到大于 1 的安全 Strength Factor (SSF)的客户端。

dn: uid=jsmith1234,ou=People,dc=example,dc=com
...
uid:: Sf04P9nJWGU1qiW9JJCGRg==

dn: uid=jsmith1234,ou=People,dc=example,dc=com
...
uid:: Sf04P9nJWGU1qiW9JJCGRg==

索引的属性可以加密，属性加密与 eq 和 pres indexing 完全兼容。通常派生自属性值的索引文件的内容也被加密，以防止攻击者从索引分析中恢复部分或所有加密数据。

由于服务器在为加密属性查找索引前预加密所有索引，因此对服务器性能对使用加密索引有一些影响，但其效果不够严重，但其效果不足以方便使用索引。