透過的データ暗号化（TDE）

Transparent Data Encryption

とうかてきでーたあんごうか

データベースのデータをストレージレベルで自動的に暗号化・復号する技術。アプリケーション側の変更が不要で、データファイルやバックアップメディアの盗難・紛失時のデータ保護に有効。

データベースの運用管理 > セキュリティ管理

関連キーワードの用語

データベースに格納されるデータを暗号化して保護する技術。透過的データ暗号化（TDE：ストレージレベル）、列レベル暗号化、通信路の暗号化（SSL/TLS）などの方式がある。

E.F.コッドが提唱した、データを2次元の表（リレーション）で表現するデータモデル。数学的な集合論と述語論理に基づき、データの構造・操作・整合性制約を定義する。現在のRDBMSの理論的基盤である。

関係モデルにおける基本的なデータ構造で、属性（列）の集合で定義されるスキーマと、タプル（行）の集合で構成される。数学的には定義域の直積の部分集合である。実装上はテーブルに対応する。

関係モデルにおいて、リレーションを構成する1つの要素（行）。各属性に対して1つの値を持つ。実装上はテーブルの行（レコード）に対応する。

関係モデルにおいて、リレーションの列に相当する要素。属性名と定義域（ドメイン）を持ち、各タプルは属性ごとに定義域内の値をとる。実装上はテーブルのカラムに対応する。

関係モデルにおいて、属性がとりうる値の集合。例えば「年齢」属性のドメインは正の整数、「性別」属性のドメインは{'男','女'}など。SQLではCHECK制約やデータ型で制限を実現する。