データベース暗号化ツール「D’Amo」性能検証

Size: px

Start display at page:

Download "データベース暗号化ツール「D’Amo」性能検証"

めぐのしもとり
5 years ago
Views:

1 平成 29 年 5 月 31 日株式会社東和コンピュータマネジメント

2 概要測定環境測定要件テーブル構成測定手順測定結果システムログ統計レポート考察感想

3 データベース暗号化ツール D Amo の導入を検討するにあたり NEC 製サーバ Express 上におけるツール適用後の動作確認ならびに処理性能の増加傾向を把握する目的で本性能測定を実施する

ネットワーク接続なし外部機器接続なし ( プリンター含む ) 性能測定後外部ディスクを USB 接続しデータ採取実施 NEC Express 5800 /T110h MW Oracle Microsoft SQL

4 測定環境ハードウェア,OS, データベース NEC Express 5800 /T110h CPU Xeon 4C E3-1270v5 3.6GH 1 メモリー 32GB HDD 600GB 3 Arrey OS Microsoft Windows Server 2012 R2 Standard データベース Oracle 11g Standard Edition ネットワーク接続なし外部機器接続なし ( プリンター含む ) 性能測定後外部ディスクを USB 接続しデータ採取実施 NEC Express 5800 /T110h MW Oracle Microsoft SQL Server 対応データベース暗号化 :D Amo( ディアモ ) Version DP-ORA v3.0 (Oracle 版 ) D Amo および測定用簡易プログラム以外のソフトウェアは未使用 ( インストールなし ) ODBC ツール PDF 閲覧ソフトオフィスセキュリティソフト含めて未使用 ( インストールなし )

ソフトウェア測定用簡易プログラム ( ストアドパッケージ ) 検索更新挿入削除 100 万件の名簿テーブルから指定したナンバー (INDEX 項目 ) に一致するレコードを抽出する 100 万件の名簿テーブルに対し指定したナンバー (INDEX 項目 ) に一致するレコードの指定項目を更新する 100 万件の名簿テーブル

は暗号化によってレコードサイズが増えた影響を把握する計測は 8 項目用のテーブルのみ処理は全て SQL+ で実行する性能測定 1 暗号化性能測定 2 暗号化実施前に測定用簡易プログラムを実行し処理時間を計測する D Amo コンソールからテーブル 1(3 項目 ), テーブル 2(8 項目 ) の暗号化を実行する D Amo

5 ソフトウェア測定用簡易プログラム ( ストアドパッケージ ) 検索更新挿入削除 100 万件の名簿テーブルから指定したナンバー (INDEX 項目 ) に一致するレコードを抽出する 100 万件の名簿テーブルに対し指定したナンバー (INDEX 項目 ) に一致するレコードの指定項目を更新する 100 万件の名簿テーブルに対し指定した件数のレコードを挿入する 100 万件の名簿テーブルから指定したナンバー (INDEX) 項目に一致するレコードを削除するテスト仕様測定用簡易プログラムで 100 万件の名簿テーブルを作成するテーブルは 3 項目暗号化用,8 項目暗号化用の 2 種類準備し暗号化前後の処理時間を計測する削除は暗号化によってレコードサイズが増えた影響を把握する計測は 8 項目用のテーブルのみ処理は全て SQL+ で実行する性能測定 1 暗号化性能測定 2 暗号化実施前に測定用簡易プログラムを実行し処理時間を計測する D Amo コンソールからテーブル 1(3 項目 ), テーブル 2(8 項目 ) の暗号化を実行する D Amo のコンソールで暗号化をおこなった後テスト 1 で使用したプログラムを実行し処理時間を計測する抽出 : 複合化された状態で抽出更新 : 暗号化された状態で更新挿入 : 暗号化された状態で挿入ログレポート D Amo コンソールからシステムログと統計情報を採取し処理にエラーや異常が無いことを確認する暗号化ポリシー D Amo 暗号化ポリシー : 暗号化対象項目共通設定アルゴリズム AES_128

6 性能測定 1 /TBL /VIEW 性能測定 2 S Q L no index NUMBER(15) VARCHAR2(100) address VARCHAR2(200) /TBL no index NUMBER(15) VARCHAR2(100) address VARCHAR2(200) 暗号化 ( テーブル暗号化 ~VIEW 生成 ) S Q L no /TBL no index NUMBER(15) address VARCHAR2(100) 暗号化カラム暗号化カラム暗号化カラム address VARCHAR2(200) /VIEW no /TBL no index NUMBER(15) address VARCHAR2(100) 暗号化カラム暗号化カラム暗号化カラム暗号化カラム暗号化カラム暗号化カラム暗号化カラム address VARCHAR2(200) 暗号化カラム

7 測定手順性能測定 1 暗号化実施性能測定 2 ログレポートテーブル 1 テーブル 2 テーブル 1 テーブル 2 テーブル 1 暗号化 :3 カラムテーブル 2 暗号化 :8 カラム VIEW1 VIEW2 簡易プログラム抽出, 更新, 挿入, 削除 (SQL+) D Amo コンソール暗号化設定簡易プログラム抽出, 更新, 挿入, 削除 (SQL+) D Amo コンソールログ, レポート採取 VIEW1 VIEW2 測定ログ Spool.csv 測定ログ Spool.csv SYSLOG エクセル形式統計レポート HTLML 形式テーブル 1 暗号化 :3 カラムテーブル 2 暗号化 :8 カラム

8 性能測定実施時期 :2017 年 5 月データ件数 ( 全量 ) 対象項目構文条件 (*1) 処理対象項目暗号化項目数 D Amo 適用状態 (*2) 計測結果 ( 単位 :10ms) 暗号化前後タイム差測定結果 Select Index 検索抽出対象 :395 3 項目 (*3) 8 項目 (*3) D'Amo 適用前 00:00:01.14 D'Amo 適用後 00:00:00.98 D'Amo 適用前 00:00:02.34 D'Amo 適用後 00:00: :16 秒 +0:69 秒暗号化 3 項目のレコードを 395 件抽出した場合複合化の影響は見受けられない暗号化 8 項目のレコードを 395 件抽出した場合複合化に要する時間は 1 秒未満 1,000,000 件 9 項目 Update Index 検索更新対象 :395 3 項目 (*3) 8 項目 (*3) D'Amo 適用前 00:00:00.07 D'Amo 適用後 00:00:00.31 D'Amo 適用前 00:00:00.25 D'Amo 適用後 00:00: :24 秒 +0:28 秒暗号化 3 項目のレコードを 395 件更新した場合暗号化に要する時間は 1 秒未満暗号化 8 項目のレコードを 395 件更新した場合複合化に要する時間は 1 秒未満 Insert Index 検索挿入対象 : 10,000 3 項目 (*4) 8 項目 (*4) D'Amo 適用前 00:00:02.67 D'Amo 適用後 00:00:04.16 D'Amo 適用前 00:00:03.95 D'Amo 適用後 00:00: :49 秒 +1:86 秒暗号化 3 項目のレコードを件挿入した場合暗号化に要する時間は 1.5 秒未満暗号化 8 項目のレコードを件挿入した場合暗号化に要する時間は 2 秒未満 Delete Index 検索削除対象 :395 8 項目 D'Amo 適用前 00:00:00.01 D'Amo 適用後 00:00: :03 秒 8 項目の暗号化によってサイズが増加したレコードを 395 件削除した場合の増加時間は 0.03 秒 *1 Select 時ナンバー (Index 項目 ) をキーに範囲指定し抽出された件数が395 件以降更新削除も同じ条件で処理を実行 *2 D Amo 適用前 :D Amoインストール前に処理を実行し計測 D Amo 適用後 :D Amoをインストールし指定項目を暗号化した後処理を実行し計測 *3 各構文の条件指定に定義した項目数暗号化後は条件指定項目数 = 暗号化項目数になる *4 レコード単位でInsertしているため D Amo 適用前の3 項目と8 項目は同一のスクリプトを実行している別テーブルではあるがデータは同じ

ここでアクセスコントロールテストを実施しているアクセス権限の無いユーザーで暗号化を実行した際の挙動を確認 ( 暗号化に失敗することを確認 ) 統計レポート D Amo システムログ日付ログタイプ所有者テーブルカラム作業内訳 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 SSN 暗号化復号の権限を付与 2017/05/31

9 ここでアクセスコントロールテストを実施しているアクセス権限の無いユーザーで暗号化を実行した際の挙動を確認 ( 暗号化に失敗することを確認 ) 統計レポート D Amo システムログ日付ログタイプ所有者テーブルカラム作業内訳 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 SSN 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 SSN 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 PASSPORT_NO 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 PASSPORT_NO 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 NAME 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 NAME 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 _NO 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 _NO 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 DRIVER_NO 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 DRIVER_NO 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 CARD_NO 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 CARD_NO 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 BUSINESS_NO 暗号化復号の権限を付与 2017/05/31 10:00:07 権限を削除 DAMO_TEST DAMO_TEST_04_9 BUSINESS_NO 暗号化復号の権限を削除 2017/05/31 10:00:07 権限を付与 DAMO_TEST DAMO_TEST_04_9 ADDRESS 暗号化復号の権限を付与 2017/05/31 10:00:06 権限を削除 DAMO_TEST DAMO_TEST_04_9 ADDRESS 暗号化復号の権限を削除 2017/05/31 09:40:37 暗号化カラムを生成 DAMO_TEST DAMO_TEST_04_9 ADDRESS,BUSINESS_NO,CARD_NO,DRIVER_NO, _NO,NAME,PASSPORT_NO,SSN 暗号化カラムを生成 2017/05/31 09:37:33 暗号化設定を登録 DAMO_TEST DAMO_TEST_04_9 ADDRESS,PASSPORT_NO,CARD_NO, _NO,SSN,DRIVER_NO,NAME,BUSINESS_NO 暗号化設定を登録 2017/05/31 09:32:58 権限を付与 DAMO_TEST DAMO_TEST_04_3 SSN 暗号化復号の権限を付与 2017/05/31 09:32:58 権限を削除 DAMO_TEST DAMO_TEST_04_3 SSN 暗号化復号の権限を削除 D Amo システムログ, 統計レポートには実行結果にエラー, 異常を示す値は見受けられない

10 導入作業動作確認 1インストールの簡易さの動作確認各 OS 各システム言語ごとに準備されているインストールガイドならびに管理コンソールを利用したインストールが可能 Expressサーバにおいてもインストール作業に問題ないことを確認しました設定作業動作確認 1 暗号化複合化作業の確認管理コンソールを利用し DBサーバの指定やライセンス登録テーブルカラムごとの暗号化項目の指定解除が簡易に行えます Expressサーバにおいても既存クエリの維持 DBアクセスに問題なく設定されたことを確認しました 2 アクセスコントロール機能の確認管理コンソールを利用し暗号化複合化権限の設定変更を行えます Express サーバにおいても問題なく設定変更できたことを確認しました性能確認 Express サーバにおきましては前述の性能測定値から評価した結果性能面における劣化はないものと判断しますまた評価作業におけるパフォーマンスモニタの確認でも CPU HDD メモリへの著しい負荷は見受けられません

MxLogonサーバサイドツールキット用UI

MxLogonサーバサイドツールキット用UI 1 MxLogon サーバツールキット用 Access プログラム MxLogon サーバツールキットではユーザが直接 MySQL データベースを操作するには SQL 文を発する方法しか用意されていません誰でも容易にデータベースを操作できるよう Access プログラムを別途用意しましたこの Access プログラムは MxLogon サーバツールキットの一部ではありません ( 別途提供されています