安永数据库加密系统通过省软件评测中心安全检测

近日，由合肥安永信息科技有限公司自主研发的“安永数据库加密系统”通过安徽省软件评测中心的专项安全检测。

省软件测评中心依据GB/T 25000.1-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》，参照安永信息所提的需求，对产品功能性、性能效率、信息安全性进行了检测。

加密数据展示（表中数据为测试系统数据）

检测结果显示，安永数据库加密系统提供了加密系统密钥管理工具、防火墙规则管理工具、透明加解密功能、加密搜索、数据库防火墙功能，各项功能运行正常。从性能效率来看，应用安永数据库加密系统，在加密5列表数据情形下，插入、查询的响应时间与不加密情形下的性能影响在毫秒级别。

安全检测结果显示，安永数据库加密系统密钥的生成、使用、保存生命周期中，不存在密钥明文暴露风险。经模拟攻击测试，攻击者获取服务器权限后，对加密后的数据库进行“拖库”，不能对获取的加密数据进行解密。

作为基于可信执行环境（TEE）的新一代数据库加密产品，安永数据库加密系统充分发挥TEE的安全优势，从密钥安全性、数据保密性两个层面大幅提升系统数据的安全性。应用该系统，可为业务系统数据提供高安全保护，实现密钥不出安全域、无明文暴露、数据硬件隔离级安全，预防数据库“拖库”导致的数据泄露和滥用风险。

已推出基于Intel SGX、TrustZone、AMD SEV、龙芯、飞腾、海光、鲲鹏等主流处理器的版本产品，支持本地部署和云化部署，已在政务、金融、医疗、教育等多个场景落地应用。