1.数据加密
GBase 8a 数据加密是提供对数据库落地数据的软加密功能,用来满足用户的安全需求,提高系统的安全性。数据加密按照 seg 文件中的 DC 为最小单位进行,可以实现表级或者列级不同粒度的加密要求。
数据加密支持的如下特性:
l 支持加密关键字 encrypt 建表
l 支持表级或者列级不同粒度的加密要求
l 支持表加密属性的查询
l 支持密钥证书管理包括密钥证书的创建、打开、关闭、口令修改、密钥转换操作
l 支持密钥类型转换,即从明文密钥转换到密文密钥,或从密文密钥转换到明文密钥:
明文密钥:无须用户口令,可随机生成也可手动输入;
密文密钥:须用户输入口令,根据口令对随机生成的密钥加密存储;
l 支持查询当前密钥证书状态
l 支持行存列加密
2.数据脱敏
GBase 8a 提供动态数据脱敏的新特性,使得开发人员或者数据库管理员能够控制敏感数据的暴露程度,并且在数据库层面生成数据,大大简化了数据库应用层的安全设计和编码。
按权限及字段属性
用户可以通过 sql 语法的形式,给需要进行数据脱敏的字段添加脱敏属性,通过用户权限控制,决定是否对有查询要求的用户暴露原始数据。
内置规则
动态数据脱敏并不会真正改动表中存储的实际数据,只是在查询的时候应用该特性控制查询返回的数据,动态数据脱敏支持四种数据脱敏函数,包括默认脱敏 default、随机脱敏 random、自定义脱敏 partial 和哈希脱敏 shq。动态数据脱敏是否启用受当前用户权限影响,拥有 unmask 权限的用户不受脱敏规则影响可以访问实际数据,没有 unmask 权限的用户受脱敏规则影响只能访问到脱敏后的数据。脱敏只对投影列有效。