GBase 8a MPP Cluster产品高级特性-数据安全

1、数据加密

GBase 8a MPP Cluster数据加密是提供对数据库落地数据的加密功能，用来满足用户的安全需求，提高系统的安全性。数据加密按照数据文件中的DC数据块为最小单位进行，可以实现表级或者列级不同粒度的加密要求。

图 1 数据加密流程

数据加密支持如下特性：

1. 支持加密关键字encrypt建表
2. 支持表级或者列级不同粒度的加密要求
3. 支持表加密属性的查询
4. 支持密钥证书管理

       包括密钥证书的创建、打开、关闭、口令修改、密钥转换操作

1. 支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明文密钥

       明文密钥：无须用户口令，可随机生成也可手动输入

       密文密钥：需用户输入口令，根据口令对随机生成的密钥加密存储

1. 支持查询当前密钥证书状态
2. 支持行存列加密

2、 数据脱敏

GBase 8a MPP Cluster提供动态数据脱敏的新特性，使得开发人员或者数据库管理员能够控制敏感数据的暴露程度，并且在数据库层面生成数据，大大简化了数据库应用层的安全设计和编码。

按权限及字段属性

用户可以通过sql语法的形式，给需要进行数据脱敏的字段添加脱敏属性，通过用户权限控制，决定是否对有查询要求的用户暴露原始数据。

内置规则

动态数据脱敏并不会真正改动表中存储的实际数据，只是在查询的时候应用该特性控制查询返回的数据，动态数据脱敏支持四种数据脱敏函数，包括默认脱敏default、随机脱敏random、自定义脱敏partial和哈希脱敏SHA。动态数据脱敏是否启用受当前用户权限影响，拥有unmask权限的用户不受脱敏规则影响可以访问实际数据，没有unmask权限的用户受脱敏规则影响只能访问到脱敏后的数据。脱敏只对投影列有效。