안녕하세요.

오라클 윈도우 TDE 환경에서 HSM 연동테스트를 진행하고 있는 상황에서 문제점이 존재하여 이렇게 문의드립니다.

윈도우 2008 /2012 R2 환경에서 아래와 같은 상황이 확인되었습니다.

 - 오라클 11g(11.2.0.1.0) 환경에서 라이브러리 파일을 통해 HSM 연동작업을 진행중인데 dll 파일 인식이 정상적으로 이루어 지지 않았습니다.

  환경구축은 12c와 동일하게 적용하였지만 11g에서만 dll파일 인식이 안되는 상황입니다.

  현상은 wallet open시 "PKCS11 라이브러리를 찾을 수 없습니다." 라고 표현되며, 오라클서비스 중지를 싱행하지 않았음에도 dll파일이 수동으로 제거되는걸로 확인해서는 dll파일 자체를 물지 않은것으로 예상됩니다.

  이에 사전에 환경적으로 세팅이 필요한 부분인지 아니면 패치가 필요한 부분인지 여쭤봅니다.

- 오라클 12c(12.2.0.1.0) 환경에서는 정상적인 dll로딩 후 wallet open 및 key 생성 연동을 통해 정상적인 암복호화 TDE 적용이 확인되었습니다.

 하지만 sql 세션이 종료된 이후 wallet이 자동으로 close되는 현상이 확인되었습니다.

 예를들어 sqlplus에서 admin 계정으로 wallet을 open하고 exit로 나갔다 다시 접속하여 들어온 경우 wallet이 자동으로 close되어있었으며,

 admin 계정으로 wallet을 open하고 다른창에서 sqlplus를 다른계정으로 접속하여 create table을 실행시키고 exit로 나간 경우 또한 wallet이 자동으로 close 되었습니다.

 이와 같읕 상황을 통해 사용자가 쿼리를 실행하기 전에 반드시 직접 wallet open 하고 사용하지 않고서는 정상적인 사용이 어려운 상황입니다.

 확인된 상황이 정상적인것인지 그리고 자동으로 close되는 문제를 해결할 수 있는지 여쭤봅니다.

그럼, 좋은 조언 부탁드리겠습니다.

감사합니다.