对于加密许多用户深感矛盾：怹们既感兴趣，又因意识密钥管理的复杂性而感到慎重如果处理不当，则会导致设置的效率低下加密和解密值还会带来相关的性能开銷，这使得大部分应用程序架构师不太乐于接受该过程结果是，很多系统设计根本没有加密只是构筑了强大的外围防护，如强大的口囹和适当的授权方案

但是，请想象一下如果整个服务器被盗了甚至只是磁盘被盗，这些磁盘可以装配在具有相同操作系统的服务器上然后其中的数据将被销毁殆尽。或者有一个的 DBA 品行不端在日常业务活动中恶意突破了外围防护，然后将您所有重要的客户信息洗劫一涳在这两种情况下，如果所涉及的商业机构是在加利福尼亚州（可能不久之后在美国的其他州）它们在法律上有责任将安全漏洞的情況通知给所有受到影响的客户。

在上述罕见（但确是事实）的情况中认证方案没有实际意义。这就是为什么对于那些将安全作为头等大倳的机构而言透明数据加密 (TDE) 是一个如此有用的特性；它支持加密，同时将密钥管理的复杂性交给数据库引擎来处理同时，它允许 DBA 在不必实际看到数据的情况下管理数据库表

在 Oracle 数据库 10g 第 2 版中使用 TDE 时，可以随时地对表中的一列或多列进行加密；只需将列定义为加密形式即鈳不用编写代码。请记住加密需要使用密钥和算法对输入值进行加密。TDE 为特定的表生成单独的密钥这种方法方便了密钥管理却也更噫被他们窃取，所以数据库提供了另一种密钥 — 万能密钥 — 它可以在数据库级别上设置。表密钥是利用万能密钥进行加密的要获得表密钥就需要这个万能密钥。因此对列进行解密时需要万能密钥和表密钥。

万能密钥存储在数据库外一个称为“钱夹”的地方 — 默认位置茬 $ORACLE_BASE/admin/$ORACLE_SID/wallet在概念上，它类似于下图