[发明专利]一种解密oracle redo log文件的方法

说明书

本发明涉及一种解密oracle redo log文件的方法，其技术特点是：利用wallet文件夹中的密钥文件以及wallet密码解密出Oracle tde主密钥；利用Oracle tde主密钥解出redo log文件密钥；利用redo log文件密钥解密redo log文件。本发明设计合理，其在oracle tde原有功能基础上新增了解密redo log文件功能，丰富了oracle tde体系的功能，在使用tde过程中遇到需要用redo log文件恢复数据库的情景，通过本发明能够有效地解决用户解密密文文件的需求，保证了在此场景下用户依旧能够将数据恢复，为加密的redo log文件的恢复又提供了一种解决方法，保证了用户的数据不丢失。

技术领域

本发明属于数据库安全技术领域，尤其是一种解密oracle redo log文件的方法。

背景技术

透明数据加密(tde)技术是oracle用于加密用户敏感数据的技术，整个加密过程不仅会加密oracle表空间文件，还会对redo log文件进行加密。如果数据库出现意外宕机且数据库无法恢复启动的情况，存留的表空间文件以及redo log文件均是加密的，此时用户数据将会彻底丢失。如何通过redo log文件恢复用户数据库以全方位保证用户数据安全是目前迫切需要解决的问题。

发明内容

本发明的目的在于克服现有技术的不足，提出一种解密oracle redo log文件的方法，其通过wallet下的密钥文件和打开钱夹的密码，就可以将redo log文件解密成明文，并通过解密后的redo log文件对数据库进行恢复。

本发明解决其技术问题是采取以下技术方案实现的：

一种解密oracle redo log文件的方法，包括以下步骤：

步骤1、利用wallet文件夹中的密钥文件以及wallet密码解密出Oracle tde主密钥；

步骤2、利用Oracle tde主密钥解出redo log文件密钥；

步骤3、利用redo log文件密钥解密redo log文件。

所述步骤3的具体实现方法包括以下步骤：

⑴判断加密块大小，获取加密块大小；

⑵判断块是否加密，对于非加密块不进行解密；

⑶判断加密算法获取加密算法类型；

⑷校验和正确性判断，剔除坏块；

⑸按照步骤⑶获取的加密算法类型，进行文件块解密。

所述步骤2是从control文件获取redo log文件密钥的。

所述步骤⑶加密算法类型是从redo log从文件中获取的。

所述步骤⑸在对文件块解密过程中，如果加密块中的包括明文字节，则对明文字节跳过处理。

本发明的优点和积极效果是：

本发明在oracle tde原有功能基础上新增了解密redo log文件功能，丰富了oracle tde体系的功能，在使用tde过程中遇到需要用redo log文件恢复数据库的情景，通过本发明能够有效地解决用户解密密文文件的需求，保证了在此场景下用户依旧能够将数据恢复，为加密的redo log文件的恢复又提供了一种解决方法，保证了用户的数据不丢失。

附图说明

图1是本发明的解密redo log文件密钥的流程图；

图2是本发明的解密redo log文件的流程图。

具体实施方式