👳 📴 👩🏼‍🏫 Oracle 12c डाटा रिडक्शन। अप्रभावी उपयोगकर्ताओं से जानकारी छिपाएँ 👩🏽‍⚖️ 🌳 🐧

सूचना प्रणालियों में डेटा तक पहुंच साझा करने का कार्य हमेशा उठता है। एक रास्ता या दूसरा इसे संबोधित करने की आवश्यकता है। यदि डेटाबेस तक पहुंच केवल एप्लिकेशन सर्वर से संभव है, तो आप इसे यह जिम्मेदारी सौंप सकते हैं। लेकिन लगभग हमेशा डेटा की सीधी पहुंच की आवश्यकता होती है, उदाहरण के लिए, सिस्टम आपूर्तिकर्ता के विश्लेषकों या कर्मियों के लिए।
लेख जानकारी के आंशिक छिपाने की संभावना पर विचार करता है, जिस तक पहुंच सख्ती से सीमित है। यहाँ हम 152-FZ के बारे में याद करते हैं।

संस्करण 8 से शुरू होकर, Oracle डेटाबेस में एक वर्चुअल प्राइवेट डेटाबेस (VPD) है । VPD, विभिन्न स्थितियों के आधार पर, तालिका के भाग को छिपाने या उपयोगकर्ताओं से रिकॉर्ड देखने की अनुमति देता है। नुकसान गुणों से उपजा है - छिपाना केवल पूर्ण रिकॉर्ड संभव है। यह sql क्वेरी के उस हिस्से में अतिरिक्त शर्तों को जोड़कर किया जाता है।

Oracle 12c स्थितियों के आधार पर, sql क्वेरी (पूरे या आंशिक रूप से) द्वारा लौटाए गए फ़ील्ड मानों को बदलने की क्षमता जोड़ता है। इस सुविधा को ओरेकल डेटा रिडक्शन कहा जाता है और इसमें विशेष नीतियां लागू होती हैं ।

सभी डेटा रिडक्शन प्रबंधन DBMS_REDACT पैकेज में केंद्रित है। महत्वपूर्ण बात यह है कि किसी वस्तु पर नीति लागू करने के लिए, आपको स्वयं किसी वस्तु तक पहुंचने की आवश्यकता नहीं है। एक्पर्ट रिडक्शन पॉलीसी विशेषाधिकार वाले उपयोगकर्ता इस तंत्र द्वारा कवर नहीं किए जाते हैं।

निम्नलिखित उदाहरण में डेटा रिडक्शन का उपयोग करने पर विचार करें:

एक तालिका CLIENT_INFO है जिसमें व्यक्तिगत डेटा - जन्म तिथि, फोन, ईमेल और क्रेडिट कार्ड नंबर शामिल हैं। डेटाबेस में एक भूमिका R_VIP है, जिसके मालिक पूरी जानकारी देखते हैं। बाकी को संपादित संस्करण देखना चाहिए।

तालिका और परीक्षण रिकॉर्ड

CREATE TABLE CLIENT_INFO ( ID NUMBER, F_NAME VARCHAR2(64), /* */ NAME VARCHAR2(64), /*  */ S_NAME VARCHAR2(64), /*  */ BIRTHDAY DATE, /*   */ PHONE VARCHAR2(32), /*  */ EMAIL VARCHAR2(64), /* email */ CCARD VARCHAR2(32), /*    */ CONSTRAINT "CLIENT_INFO_PK" PRIMARY KEY ("ID") ); insert into CLIENT_INFO values(1, '', '', '', to_date('15-05-1986', 'DD-MM-YYYY'), '79763334589', 'ivan@dom2.ru', '5767881897856776');

हम redact_client_info नामक एक नीति बनाते हैं और एक नियम जोड़ते हैं जिसके अनुसार जन्म की तारीख को 1 नंबर से बदल दिया जाता है:

नीति

 BEGIN DBMS_REDACT.ADD_POLICY( object_schema => 'TEST', object_name => 'CLIENT_INFO', column_name => 'BIRTHDAY', policy_name => 'redact_client_info', function_type => DBMS_REDACT.PARTIAL, /*   */ function_parameters => 'Md01Y', /*   */ expression => 'SYS_CONTEXT(''SYS_SESSION_ROLES'',''R_VIP'') = ''FALSE''' /*  -     R_VIP */ ); END; /

हम पॉलिसी में केवल फ़ोन के अंतिम 5 अंक दिखाने की शर्त रखते हैं:

नीति

 BEGIN DBMS_REDACT.ALTER_POLICY( object_schema => 'TEST', object_name => 'CLIENT_INFO', column_name => 'PHONE', policy_name => 'redact_client_info', function_type => DBMS_REDACT.REGEXP, /*      */ regexp_pattern => '\d+(\d{5})$', regexp_replace_string => '******\1', regexp_position => DBMS_REDACT.RE_BEGINNING, regexp_occurrence => DBMS_REDACT.RE_ALL, expression => 'SYS_CONTEXT(''SYS_SESSION_ROLES'',''R_VIP'') = ''FALSE''', action => DBMS_REDACT.ADD_COLUMN ); END; /

पॉलिसी में ईमेल डोमेन छिपाने के लिए शर्त जोड़ें:

नीति

 BEGIN DBMS_REDACT.ALTER_POLICY( object_schema => 'TEST', object_name => 'CLIENT_INFO', column_name => 'EMAIL', policy_name => 'redact_client_info', function_type => DBMS_REDACT.REGEXP, regexp_pattern => DBMS_REDACT.RE_PATTERN_EMAIL_ADDRESS, /*   */ regexp_replace_string => DBMS_REDACT.RE_REDACT_EMAIL_DOMAIN, /*   */ expression => 'SYS_CONTEXT(''SYS_SESSION_ROLES'',''R_VIP'') = ''FALSE''', action => DBMS_REDACT.ADD_COLUMN ); END; /

अंत में, क्रेडिट कार्ड नंबर को मास्क करें:

नीति

 BEGIN DBMS_REDACT.ALTER_POLICY( object_schema => 'TEST', object_name => 'CLIENT_INFO', column_name => 'CCARD', policy_name => 'redact_client_info', function_type => DBMS_REDACT.REGEXP, regexp_pattern => DBMS_REDACT.RE_PATTERN_CC_L6_T4, regexp_replace_string => DBMS_REDACT.RE_REDACT_CC_MIDDLE_DIGITS, expression => 'SYS_CONTEXT(''SYS_SESSION_ROLES'',''R_VIP'') = ''FALSE''', action => DBMS_REDACT.ADD_COLUMN ); END; /

हम उस उपयोगकर्ता का चयन करते हैं जिसके पास R_VIP भूमिका नहीं है:

 SQL> select f_name, name, birthday, email, phone, ccard from test.client_info; F_NAME NAME BIRTHDAY EMAIL PHONE CCARD ---------- ---------- --------------- --------------- --------------- ----------------   01-MAY-86 ivan@xxxxx.com ******34589 576788XXXXXX6776

और इस भूमिका के साथ एक उपयोगकर्ता से:

 SQL> select f_name, name, birthday, email, phone, ccard from test.client_info; F_NAME NAME BIRTHDAY EMAIL PHONE CCARD ---------- ---------- --------------- --------------- --------------- ----------------   15-MAY-86 ivan@dom2.ru 79763334589 5767881897856776

नतीजतन, सभी रिकॉर्ड अनुरोधों में दिखाई देते हैं, लेकिन एक उपयोगकर्ता के लिए फ़ील्ड्स का मान जिनके पास R_VIP भूमिका नहीं है, उन्हें बदल दिया जाता है।

डेटा रिडनेशन का उपयोग करने का लाभ डेटा के शब्दार्थ को संरक्षित करना है, लेकिन साथ ही, अनधिकृत उपयोग के लिए विशिष्ट मानों की अनुपलब्धता।

महत्वपूर्ण जोड़

इस तंत्र के संचालन के आगे की चर्चा और अध्ययन के परिणामस्वरूप, यह पता चला है कि डेटा केवल आउटपुट पर मुखौटा है। यानी, जहां हिस्सा खुले डेटा का उपयोग करता है। और इसके परिणामस्वरूप, आप अपने कार्य को कहां पर प्रतिस्थापित करके सभी खुले डेटा प्राप्त कर सकते हैं:

 create table log (s varchar2(128)); create or replace function f(ds varchar2) return varchar2 as PRAGMA AUTONOMOUS_TRANSACTION; begin insert into log values(ds); commit; return ds; end; SQL> select name, email from client_info c where f(email) like '%dom%'; NAME EMAIL ---------- ---------------  ivan@xxxxx.com SQL> select * from log; S ---------------- ivan@dom2.ru ivan@gmail.com

Oracle 12c डाटा रिडक्शन। अप्रभावी उपयोगकर्ताओं से जानकारी छिपाएँ

महत्वपूर्ण जोड़

More articles: