データベース管理システム
DB Plug-In方式はデータベース(DB)上で暗号化および復号のモジュールを実装する暗号化方式である。APIとは違ってアプリケーションから独立しているため、データベースを修正することだけで簡単に導入できる。そのためアプリケーションに対する修正はほぼ必要ない。また、全ての作業がGUI基盤で行われるため、管理の利便性を向上し、暗号化カラムに対する一致検索、範囲検索、インデックス支援に容易になる。 TDE方式(Transparent Data Encryptio、TDE)はDBエンジンの内部にて暗号化および復号を行う。ソフトウェア基盤の暗号化モジュールがDBエンジンに直接設置されるため、アプリケーションの修正なくDB内部から暗号化および復号する。そのため、他の方式と比べ暗号化・復号の速度が上がる。また、必要なデータのみ暗号化することができるためシステムにかかる負荷を最小化する。