8a V95技术白皮书——GBase8aMPPCluster 高级特性（3）

aisirea

于 2022-09-26 09:51:51 发布

阅读量108

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/aisirea/article/details/127048065

本文详细介绍了GBase 8a MPP Cluster的高级特性，聚焦于数据安全，包括数据加密和数据脱敏。数据加密支持表级和列级加密，提供密钥证书管理功能。数据脱敏则允许动态控制敏感数据的暴露程度，支持多种脱敏函数，并通过用户权限控制数据访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

数据安全

数据加密

GBase 8a MPP Cluster 数据加密是提供对数据库落地数据的加密功能，用来满足用户的安全需求，提高系统的安全性。数据加密按照数据文件中的 DC 数据块为最小单位进行，可以实现表级或者列级不同粒度的加密要求。

数据加密流程数据加密支持如下特性：

支持加密关键字 encrypt 建表

支持表级或者列级不同粒度的加密要求

支持表加密属性的查询

支持密钥证书管理

包括密钥证书的创建、打开、关闭、口令修改、密钥转换操作

支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明文密钥

明文密钥：无须用户口令，可随机生成也可手动输入

密文密钥：需用户输入口令，根据口令对随机生成的密钥加密存储

支持查询当前密钥证书状态

支持行存列加密

数据脱敏

GBase 8a MPP Cluster 提供动态数据脱敏的新特性，使得开发人员或者数据库管理员能够控制敏感数据的暴露程度，并且在数据库层面生成数据，大大简化了数据库应用层的安全设计和编码。

按权限及字段属性

用户可以通过sql 语法的形式，给需要进行数据脱敏的字段添加脱敏属性，

通过用户权限控制，决定是否对有查询要求的用户暴露原始数据。

内置规则

动态数据脱敏并不会真正改动表中存储的实际数据，只是在查询的时候应

用该特性控制查询返回的数据，动态数据脱敏支持四种数据脱敏函数，包括默认脱敏 default、随机脱敏 random、自定义脱敏 partial、哈希脱敏 SHA 和指定符号为起始位置脱敏 keymask。动态数据脱敏是否启用受当前用户权限影响，拥有 unmask 权限的用户不受脱敏规则影响可以访问实际数据，没有 unmask 权限的用户受脱敏规则影响只能访问到脱敏后的数据。脱敏只对投影列有效。

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。