Oracle Spatial 空間資料加密方案：自定義函數 + 客戶端/硬體雙重金鑰

技術基礎 (Oracle 9i R2 新特性)

• 支援回傳自定義物件型別 (如 SDO_GEOMETRY) 的函數。
• 支援 Java / C 語言編寫預存程序 (需 OCI 程式設計)。

方案一：簡易應用層加密

1. 建立函數 decrypt_geom(p_blob BLOB, p_key VARCHAR2) RETURN SDO_GEOMETRY，從加密 BLOB 解密還原幾何物件。
2. 金鑰由客戶端應用程式/ Web 應用傳入，資料庫端不儲存金鑰。
3. 查詢時呼叫 SELECT decrypt_geom(geom_blob, :client_key) FROM spatial_table，無金鑰無法解讀。

方案二：高階硬體綁定雙重金鑰 (C 實作)

1. 以 C 撰寫外部程序 decrypt_geom_c，透過 OCI 存取 SDO_GEOMETRY 結構。
2. 程式啟動時讀取伺服器硬體碼 (CPU ID、主機板序號等) 運算產出 伺服端金鑰。
3. 查詢需同時提供 客戶端金鑰，雙方金鑰組合 (如 XOR) 為最終解密金鑰。
4. 寫入時同樣雙重金鑰加密，確保資料僅能在「特定客戶端 + 特定伺服器」環境解密。

安全性優勢

• 資料庫層面儲存密文，DBA 亦無法直接讀取明文空間資料。
• 硬體綁定防止資料庫檔案被複製至其他伺服器離線破解。
• 雙重金鑰機制抵禦單一金鑰洩露風險。

實施提醒

• C 外部程序需嚴格測試記憶體管理，避免導致 Oracle 進程崩潰。
• 金鑰傳輸通道必須加密 (SSL/TLS)，防止網路竊聽。
• 備份/恢復流程需同步包含加密資料與金鑰管理程序。