数据加密
GBase 8a MPP Cluster数据加密是提供对数据库落地数据的软加密功能,用来满足用户的安全需求,提高系统的安全性。数据加密按照seg文件中的DC为最小单位进行,可以实现表级或者列级不同粒度的加密要求。
数据加密支持的如下特性:
l 支持加密关键字encrypt建表;
l 支持表级或者列级不同粒度的加密要求;
l 支持表加密属性的查询;
l 支持密钥证书管理:包括密钥证书的创建、打开、关闭、口令修改、密钥转换
操作
l 支持密钥类型转换,即从明文密钥转换到密文密钥,或从密文密钥转换到明文
密钥:
• 明文密钥:无须用户口令,可随机生成也可手动输入;
• 密文密钥:须用户输入口令,根据口令对随机生成的密钥加密存储;
l 支持查询当前密钥证书状态;
l 支持行存列加密。
• 加密传输(into server 加密传输)
• 加密访问(用户口令 权限用户 打开密钥,密钥使用)
• 加密存储(用户口令 数据密钥本身加密存储)