券商深度研报·· 3 天前
北京炼石网络技术有限公司：炼石认为，AOE应用层免改造加密兼具密评确定性与实施敏捷性
北京炼石网络技术：数据存储加密技术白皮书V2.0
研报北京炼石网络技术有限公司 · 看多立场归属于资料作者，不是本站判断
炼石认为，AOE应用层免改造加密兼具密评确定性与实施敏捷性
核心逻辑
白皮书依据密评FAQ第四版比较十种数据存储加密技术，认为应用对数据资源本身加密并将密文写入存储的路径，合规判定依据更明确。炼石AOE在应用进程内完成加密，支持结构化与非结构化数据，并提供细粒度访问控制和审计。相较数据库侧透明加密，其密评判定不依附于系统另行具备的访问控制措施；相较集成密码SDK，则无需修改应用代码，实施更敏捷。
点名公司
- 北京炼石网络技术有限公司主体数据存储加密看多白皮书提出AOE应用层免改造加密方案
- Oracle提及数据库中性提供TDE或类似静态数据加密能力
- SQL Server提及数据库中性提供TDE或类似静态数据加密能力
- MySQL提及数据库中性提供TDE或类似静态数据加密能力
关键数字
- 密评通过要求
- 满分100分，覆盖8个方面、共41个测评单元；不低于60分且无高风险项
- 重要数据存储机密性相关测评单元
- 合计约21分
- FAQ版本发布时间
- 2026年3月
风险
- AOE需适配不同编程语言和应用框架
- 加密字段影响模糊检索、排序、聚合等运算
- 存量数据需完成初始化加密
- 确定性密文索引需评估数据分布泄露风险
来源：券商深度研报 · data.eastmoney.com