Oracle Spatial 空間資料加密實作：自訂解密函數與雙重金鑰硬體綁定方案

Oracle 9i Release 2 引入自訂函數回傳 SDO_GEOMETRY與Java/C 外部程序能力，使空間資料加密成為可能。本文提出兩層次加密方案：應用層金鑰解密與硬體綁定雙重金鑰，確保空間資料僅限授權 Client/Server 存取。

Oracle 9iR2 關鍵特性支撐

• 函數可回傳 SDO_GEOMETRY 等自訂物件型別
• 預存程序支援 Java 或 C 語言實作（需 OCI 程式設計技術）
• Spatial 進階功能允許以自訂函數作為幾何欄位存取器

方案一：簡單資料加密（應用層金鑰）

1. 資料寫入前：應用程式以金鑰加密 SDO_GEOMETRY → 存為 BLOB（或其他型別）
2. 建立函數 DECRYPT_GEOM(p_blob BLOB, p_key VARCHAR2) RETURN SDO_GEOMETRY
3. 查詢時：SELECT DECRYPT_GEOM(geom_blob, :client_key) FROM spatial_table
4. 金鑰由 Client/Web 應用傳入，Server 端不持久化金鑰

效果：資料庫內僅存密文，無金鑰無法解析空間幾何。

方案二：高階加密（硬體綁定雙重金鑰）

1. 以 C 語言實作解密函數（需 OCI 技術，難度較高）
2. Server 啟動時：C 程式讀取硬體識別碼（CPU ID、主機板序號、MAC 等）運算產生 Server Key
3. Client 連線時傳入 Client Key
4. 解密需 Server Key + Client Key 組合 才能還原金鑰
5. 寫入時同樣需雙重金鑰加密

效果：資料綁定特定 Server 硬體與授權 Client，遷移資料檔至他機、無授權 Client 均無法解密。

實作關鍵點

應用場景建議

• 簡單方案：內部系統、雲端資料庫、需防 DBA 竊覽空間資料
• 高階方案：軍事/政府敏感空間資料、授權軟體嵌入式部署、跨機房資料分發管控

結語

Oracle Spatial 加密本質是存取控制下沉至資料層。利用 9iR2 物件型別回傳與外部程序能力，可構建從「應用層金鑰」到「硬體綁定雙重金鑰」的彈性安全體系。選型取決於威脅模型與維運成本權衡。