云数据库加密
***件事必须考虑到加密数据的重要性。全部的数据库都具备限定访问的作用。一些适合的完成早已足够维护数据安全保密性。
别的必须根据加密来维护储存在数据库文件的数据的关键因素有：对数据库的权利客户(如数据库管理人员)掩藏数据;为了更好地遵循相关法律法规，数据拥有人不可以根据账号来操纵对数据的访问(如应用共享资源帐户)。
当应用云数据库，尤其是采用了数据库的SaaS解决方法时，数据库的常规作用可能减少，驱使数据库或云计算平台能访问密钥，除非是能在保密上实际操作。
数据加密会产生复杂性和功能上的成本费。除开加密以外，也有一些其他合理方式：
◆应用目标安全性。应用SQL准予及废止申明去管束帐户访问这种数据。这些帐户中什么准予访问的务必严控，以保证仅有受权的客户才可以访问。
◆储存安全性哈希值。储存这种数据的哈希值而不是立即储存这种数据，这能容许公司的系统能证实持有人有合理的值而无须具体储存它。
密钥管理方法
在公有云测算中一个很不便的历程便是密钥管理方法，公有云中的多租户实体模型导致其上运转的流程必须考虑到密钥管理方法问题。
非常简单的运用实例是在公有云中有运用程序执行，加密数据的从企业内部流到公有云中，密钥仅作企业内部应用。有的加密模块可以在数据排出时加密，在数据注入时破译。当公有云上的别的处理方式(例如批处理命令)必须访问密钥去破译数据时，一个应用密钥的程序将复杂化。
公司中使用人必须有着他们自己的密钥，而不是一个能用以访问全部公司的独立的共享资源密钥。非常简单的处理方法是使用一个加密模块，根据实体线身份证信息为每一个客户或实体线分派(或管理方法)一个密钥。以这样的方法，为一个实体线尤其加密的一切信息内容将为那一实体线所维护保养。假如一个人群内的实体线必须共享资源数据，那麼可以为管理方法人群访问的应用软件分派一个人群等级密钥，并在人群内的实体线间共享资源密钥。密钥在企业内部应当像这一部分前边探讨的那般开展管理方法。
当数据储存在公有云自然环境中，在停止使用这一自然环境时，证实全部数据(尤其是PII或SPI数据或归属于相关法律法规的数据)早已从公有云自然环境中删除，包含别的新闻媒体如拷贝盘等，将存有着问题;维护保养本地密钥管理方法可以从密钥智能管理系统中废止(或删掉或遗失)密钥，以保证一切数据残余在公有云的数据不可以被破译，来给予这一确保。
如果云服务提供商和客户没有一个合理的密钥管理方法全过程，加密数据就沒有多少使用价值。 在服务项目供应方，必须特别关注的关键因素包含：网络服务器有着加密的数据，与此同时访问密钥网络服务器缺乏岗位职责区划;数据库管理人员能访问本人密钥;或数据库服务项目构架取决于单一密钥。
应用密钥加密密钥，在存储空间中造成加密密钥，及其只储存密钥网络服务器的加密密钥，全是能操纵和维护密钥自身的合理有效的构架解决方法。搭建一切解决方法时都应当考虑到这种。 手机客户端密钥管理方法，在自身并不安全的机器设备(如移动智能终端)上维护密钥，或是这一机器设备沒有取得同级别其他操纵，全是要考量的要素。
实践活动中的主要提议
在公司使用的主要操作中，可以遵循如下所示一些有利的提议：
◆当应用其他类型的加密或破译商品时，运用***的密钥管理方法对策;
◆如有可能，应当应用可信息源中已有的技术性，以获得***实践活动;
◆应用***的密钥管理方法实践活动，获得新技术和商品用以加密、破译、签定，并从可信息源中核查;
◆特别是在提议机构要维护保养他们自己的密钥或应用早已经营这类业务的可靠登陆密码服务项目;
◆假如一个机构必须应用存有云间的数据运作剖析或其它的解决，这一机构应当根据一个网站如Hadoop开发设计，从云间的数据源中导出来数据;
◆密钥的管理范畴能在本人或团体等级维护保养;
◆团体访问的监管可以应用现有的技术性，如DRM系统软件，或是别的运作在桌面上或笔记本电脑上，用于加密电脑硬盘、文档和email信息的手机软件;
◆为了更好地维护保养***的实践活动对策和根据财务审计，公司应当自身管理方法它们的密钥，或是应用来自于加密手机软件服务提供商那边的可靠服务项目;
◆目前加密技术性中采用的密钥如DRM和电脑硬盘加密商品应当在企业内部，应用密钥存储技术来规范化管理;数据库安全调配应当用以储存密钥，及其解决加密实际操作如加解密、签字和调整等;
◆公司使用人应当根据申请注册流程去开启公司中的加密实际操作和别的解决，如能按照须要来访问加/解密钥的內容认知或保文件格式加密系统软件;
◆根据身份验证的任何部件，将技术性布署融合进企业系统软件，在解决过程中做受权决策应用捆缚加密实际操作来管理方法加解密全过程的密钥;
◆如有可能，应用原有的体系如E-DRM或数据防泄漏(DLP);
◆将加密实际操作和密钥管理方法捆缚到公司的身份认证系统上，为机构给予***灵便度的融合，及其应用机构早已掌握、财务审计过的或检测过的技术性。
◆此外，针对云数据库的加密，可以参照如下所示实践活动提议：
◆应用规范优化算法。不必应用专门的不标准的技术性，专用型加密优化算法沒有被证实且很容易被攻克;
◆防止应用旧的不安全的加密规范如数据加密标准(DES);
◆应用目标安全性。即使在加密的情形下，也应当坚持不懈应用基本上目标安全性(SQL准予及废止申明)去阻拦对数据的访问;
◆不必加密外键约束或是数据库索引列。假如加密外键约束，将务必加密全部的参照外界键。假如公司加密数据库索引列，当公司曾是应用加密标值时，查看数据可能比较慢;
◆应用柱型的方式 去加密(由于大数据系统软件应用这类方法)。