How it works

Only the master key crosses the network

To Oracle, DuoKey presents itself as an external HSM keystore. The library handles SET KEY and wrap/unwrap only; bulk tablespace encryption stays on the host, accelerated by AES-NI.

Oracle Database

Bulk data stays local, AES-NI

DuoKey PKCS#11

SET KEY, wrap / unwrap

DuoKey Cockpit

Tenant-isolated keystore

Only master-key operations cross the network. The key never resides on the database host.

Preuves terrain

Où les équipes déploient

Financial Services

Data Encryption for DORA Compliance

Meet DORA's requirements for encryption and key management with customer-controlled keys across cloud and SaaS.

Lire le cas d’usage

Financial Services

Secure Cloud Data Storage for Financial Services

Protect Customer Data and Ensure Compliance with DuoKey's Secure Cloud Storage for the Financial Industry

Lire le cas d’usage

Analyses

Guides pour votre programme

Vous chiffrez vos données. Mais qui contrôle les clés ?

Découvrez pourquoi la souveraineté des clés constitue le manque de conformité que la plupart des organisations ne voient jamais venir, et comment y remédier.

Lire le guide

Engagement

Keep the master key off the database host

See the PKCS#11 bridge running against your own Oracle release, with a live-tested compatibility record, not a general compatibility promise.

Request a demo

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.

Demander une démo Découvrir les solutions

A master key Oracle never truly holds