MongoDB、暗号化したままのデータベースを検索「Queryable Encryption」発表。データ格納時、メモリ上、データ転送、ログ、バックアップのすべてが暗号化データのまま

今回は「MongoDB、暗号化したままのデータベースを検索「Queryable Encryption」発表。データ格納時、メモリ上、データ転送、ログ、バックアップのすべてが暗号化データのまま」についてご紹介します。

関連ワード (格納時、現時点、部分一致等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


MongoDBは、6月7日から9日にかけて米ニューヨークで開催されたイベント「MongoDB World 2022」で、データを暗号化したまま検索できるMongoDBの新機能「Queryable Encryption」を発表しました。

現代の主要なデータベースであれば、データベース内にデータを暗号化して格納する機能を備えていますが、データ格納時に暗号化して格納し(Encryption at Rest)、検索時にはメモリ上でデータを復号して操作する実装が一般的です。

今回のMongoDBが実装を発表したQueryable Encryptionは、データ格納時に暗号化するだけでなく、復号することなく暗号化したままのデータに対して検索を実行し、メモリ上でも暗号データのまま操作し、暗号データのまま転送。クライアント側のMongoDB Driver内で復号するというもの。

同社によるとデータはログ内でもバックアップでも暗号化されたままであり、より安全にセンシティブなデータを扱えるようになっていると説明。市場においてこうした実装を実現する唯一のデータベースだとしています。

Announcing the Preview release of Queryable Encryption

Encrypt sensitive data from the client side
Store it as fully randomized encrypted data on the database server side
Run expressive queries on the encrypted datahttps://t.co/Ec3g86R8DA

— MongoDB (@MongoDB) June 10, 2022

Queryable Encryptionは以下のように動作します。

1)アプリケーションがクエリを発行すると、MongoDBドライバがクエリを分析。

2)暗号化されたフィールドに対しての検索であることが認識されると、MongoDBドライバが暗号化キーを暗号化キー管理サービス(AWS KMS、Google Cloud KMS、Azure Key Vault、HashiCorp Vaultなどさまざまなサービス)に対して要求。

3)MongoDBドライバは暗号化されたフィールドに対応するクエリの部分を暗号化し、MongoDBにクエリを送信。

4)MongoDBサーバのQueryable Encryptionは、暗号化されたデータに対して、暗号化されたままクエリを処理。

5)暗号化されたまま結果を送信。

6)MongoDBドライバが結果を復号しアプリケーションへ平文で返信。

fig「MongoDB Releases Queryable Encryption Preview | MongoDB」の図を縦方向に見やすいようにPublickeyが変更

Queryable Encryptionはプレビューリリースとして公開されており、現時点では完全一致のみ実現。範囲や部分一致などそれ以外のクエリは今後対応する予定とのことです。

関連記事

  • MongoDB、暗号化したままのデータベースを検索「Queryable Encryption」発表。データ格納時、メモリ上、データ転送、ログ、バックアップのすべてが暗号化データのまま

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ウイングアーク1st、従業員の禁煙施策を強化–2025年に喫煙者をゼロに
IT関連
2023-06-02 19:48
2022年開業予定のスター・ウォーズ体験ホテル「Galactic Star Cruiser」の詳細が発表、2名2泊約50万円から
その他
2021-08-07 10:28
図書印刷ら3社、AIを活用した外観検査システムを開発–書籍の不良箇所を検知
IT関連
2022-10-01 14:44
レッドハット新社長が示してみせた「徹底した顧客視点」の意味
IT関連
2023-10-21 07:32
理研と富士通、量子コンピュータの研究拠点を埼玉に開設 実用化に向け試作機など開発
企業・業界動向
2021-04-03 05:05
朝日生命、手続き業務迅速化の「イメージ処理プラットフォーム」を構築
IT関連
2021-03-24 09:24
新型Switchのちぐはぐな仕様、狙いは“巣ごもり携帯機”? 新機能を読み解く (1/2 ページ)
くわしく
2021-07-08 07:16
Ultrahumanのグルコーストラッカー「Cyborg」を4週間装着、自分を定量化することで何ができるのか?
IT関連
2022-03-21 21:19
第6回:「ABMの採用とMA活用」で効果を生み出すシナリオの考え方
IT関連
2021-07-26 03:41
ホログラムがヘルスケア分野の未来にもたらすもの–シスコが見据えるイノベーション
IT関連
2022-03-19 17:24
量子コンピューティング時代の脅威に備えよ–日本IBM、耐量子暗号への移行支援サービスを訴求
IT関連
2023-06-16 20:59
アビームコンサルティング、三井物産のグローバル人材戦略基盤を構築
IT関連
2022-03-03 08:16
Paytmがインドのモバイル決済市場で過去最高12億件の月間取引を記録しトップの座を獲得
フィンテック
2021-03-03 08:32
MS、クラウドに最適化された「Windows 10」デバイスの推奨設定を公開
IT関連
2021-02-03 07:43