北京炼石网络技术有限公司:炼石认为,AOE应用层免改造加密兼具密评确定性与实施敏捷性
白皮书依据密评FAQ第四版比较十种数据存储加密技术,认为应用对数据资源本身加密并将密文写入存储的路径,合规判定依据更明确。炼石AOE在应用进程内完成加密,支持结构化与非结构化数据,并提供细粒度访问控制和审计。相较数据库侧透明加密,其密评判定不依附于系统另行具备的访问控制措施;相较集成密码SDK,则无需修改应用代码,实施更敏捷。 点名公司:Oracle(数据库)、SQL Server(数据库)、MySQL(数据库)。