SAP HANA セキュリティ機能の説明

インスタンス SSFS (Secure Store in the File System) は、すべてのテナントの暗号化キーをホストするローカルファイルシステム内の単一ファイルです。これはデフォルトのセキュアストアです。

SAP HANA には、保存中のデータを暗号化するための暗号化サービスが含まれています。また、データ暗号化要件のあるアプリケーション向けの内部暗号化サービスも備えています。SAP HANA では、ファイルシステム内のセキュアストア (SFFS) 機能を使用してすべての暗号化ルートキーが保護されます。

SAP HANA では、ファイルシステム内の 2 つのセキュアストア (インスタンス SSFS とシステム PKI SSFS) が使用されます。インスタンス SSFS は、すべての保存データの暗号化サービスおよび内部アプリケーション暗号化サービスに使用されるルートキーを保護します。システム PKI SSFS は、安全な内部通信に必要なシステム内部のルート証明書を保護します。

SAP HANA では、インスタンス SSFS を使用して以下の暗号化ルートキーが保護されます。

• データボリュームの暗号化に使用されるルートキー

• REDO ログの暗号化に使用されるルートキー

• データベースの内部アプリケーション暗号化サービスに使用されるルートキー。

• ルートキーバックアップのパスワード

• 暗号化設定情報

これらのルートキーにより、SAP HANA データベースで使用されるすべての暗号化キーおよびデータが権限のないアクセスから保護されます。

SAP HANA データベースで暗号化されたデータにアクセスできないようにするには、インスタンス SSFS のコンテンツとデータベース内のキー情報の整合性が保たれている必要があります。これに該当しない場合、たとえば、インスタンス SSFS が破損すると、データベースによりアラートが発行されます (チェック 57)。これらの問題を解決するには、SAP サポートに連絡してください。

データボリューム暗号化に使用されるページ暗号化キー自体は、データボリューム暗号化ルートキーによって暗号化されます。ルートキーは、インストール時にランダムに生成されます。ページキーは、データボリューム暗号化が有効な場合に作成されます。

このセキュアストアは、SAP HANA で内部ルートキーの保存に使用され、SSFS マスタキーによって保護されています。SAP HANA システムの自動無人起動をサポートするために、キーストアおよび SSFS マスタキーがファイルシステムに保存されます。これらは、オペレーティングシステムの権限によって保護されており、<sid>adm オペレーティングシステムユーザによる OS アクセスを必要とします。

 LSS は、オペレーティングシステムレベルで職務を厳密に分離するために、異なるオペレーティングシステムユーザ (<sid>crypt) で SAP HANA サーバで個別のサービスとして実行される個別の軽量ユーティリティです。暗号化キー、暗号化ルートキー、およびその他類似の機密データを保存して安全に管理するために使用され、それによってサーバ側の機密データを不正利用から保護するのに役立ちます。