GBase8a数据加密提供了一种软加密功能，确保数据库落地数据的安全。它支持表级和列级加密，允许用户根据需求设定不同粒度的加密。此外，该系统还具备密钥证书管理，包括创建、打开、关闭和转换操作，并支持行存列加密、加密传输和访问。用户可以通过口令权限控制密钥的使用，确保数据在传输、访问和存储过程中的安全性。
1. 数据加密简介
GBase 8a数据加密是提供对数据库落地数据的软加密功能，用来满足用户的安全需求，提高系统的安全性。数据加密按照seg文件中的DC为最小单位进行，可以实现表级或者列级不同粒度的加密要求。
2. 数据加密支持的如下特性：
- 支持加密关键字encrypt建表
- 支持表级或者列级不同粒度的加密要求
- 支持表加密属性的查询
- 支持密钥证书管理
包括密钥证书的创建、打开、关闭、口令修改、密钥转换操作
- 支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明文密钥：
明文密钥：无须用户口令，可随机生成也可手动输入；
密文密钥：须用户输入口令，根据口令对随机生成的密钥加密存储；
- 支持查询当前密钥证书状态
- 支持行存列加密
加密传输（into server 加密传输）
加密访问（用户口令 权限用户 打开密钥，密钥使用）
加密存储（用户口令 数据密钥本身加密存储）
扫一扫
388
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
