Database Autonomy Service：Integrasikan driver Go untuk enkripsi kolom

Prasyarat

Sebelum memulai, pastikan pengaturan berikut sudah lengkap:

• Anda telah menjalankan pemindaian deteksi data sensitif untuk mengidentifikasi kolom yang ingin dienkripsi. Untuk informasi lebih lanjut, lihat Deteksi Data Sensitif.

• Anda telah mengaktifkan Enkripsi Kolom untuk database tujuan dan memberikan Ciphertext Permission (JDBC Decryption) untuk akun database tujuan. Untuk informasi lebih lanjut, lihat Enkripsi Kolom.

• Informasi koneksi tentang instans RDS yang memiliki fitur Database Selalu Rahasia diaktifkan telah diperoleh. Informasi koneksi mencakup nama domain (host), nomor port (port), nama instans (dbname), nama pengguna (username), dan kata sandi (password).

Kunci Enkripsi Utama (MEK)

MEK adalah kredensial utama yang mengotorisasi aplikasi klien Anda untuk mengakses data terenkripsi. Berikut cara kerjanya:

Klien mentransmisikan kunci ke server database melalui protokol enkripsi kunci asimetris yang aman. Proses ini memungkinkan server dan klien berbagi kunci yang sama sehingga data dapat ditransmisikan secara aman menggunakan enkripsi simetris.

Nilainya harus berupa string heksadesimal 32 karakter, yang mewakili 16 byte data.

Anda bertanggung jawab untuk menghasilkan dan menyimpan MEK Anda dengan aman. Metode umum adalah menggunakan alat kriptografi seperti OpenSSL.

Contohnya:

• Di Linux atau macOS, jalankan perintah ini dengan alat OpenSSL bawaan:

  openssl rand -hex 16

  Ini akan menghasilkan string heksadesimal acak 32 karakter, misalnya: 00112233445566778899aabbccddeeff.

• Di Windows, instal Paket OpenSSL untuk menggunakan perintah yang sama.

Catatan penggunaan

• Anda harus menyimpan MEK dan menjaga kerahasiaannya.

• Versi Go harus 1.18 atau lebih baru.

Prosedur

go get github.com/aliyun/alibabacloud-encdb-mysql-go-client@latest

// Perbarui informasi koneksi seperti titik akhir (hostname), nomor port (port), nama instans (dbname), nama pengguna (username), dan kata sandi (password) berdasarkan skenario aktual.
db, err := sql.Open("encmysql", "<username>:<password>@tcp(<hostname>:<port>)/<dbname>?MEK=00112233445566778899aabbccddeeff")
if err != nil {
    panic(err)
}

// Mulai kueri.
rows, err := db.Query("SELECT * FROM sddp_test_mask")
if err != nil {
    log.Fatalf("Gagal menanyakan data: %v", err)
}
// Pastikan set hasil kueri ditutup setelah digunakan.
defer rows.Close()

// Definisikan variabel untuk menyimpan data untuk setiap baris.
var id int
var name string
var password string
var age int

// Lintasi setiap baris.
for rows.Next() {
    // Ekstrak data dari baris saat ini dan tetapkan data ke variabel yang ditentukan.
    err := rows.Scan(&id, &name, &password, &age)
    if err != nil {
        log.Fatalf("Gagal memindai baris: %v", err)
    }

    // Tampilkan data dari baris saat ini.
    fmt.Printf("membaca data: id=%d, name=%s, password=%s, age=%d\n", id, name, password, age)
}

Kode contoh lengkap

Sebagai contoh, Anda menggunakan akun database yang memiliki ciphertext permission (JDBC decryption) untuk melihat data teks biasa dari kolom terenkripsi dalam database PolarDB for MySQL.

Untuk informasi lebih lanjut tentang konfigurasi database dalam kode contoh berikut, lihat Enkripsi Kolom dalam Database PolarDB for MySQL di bagian Enkripsi Kolom.

package main

import (
    "database/sql"
    "fmt"
    "log"

    _ "github.com/aliyun/alibabacloud-encdb-mysql-go-client"
)

func main() {
    // Perbarui informasi koneksi seperti titik akhir (hostname), nomor port (port), nama instans (dbname), nama pengguna (username), dan kata sandi (password) berdasarkan skenario aktual.

    db, err := sql.Open("encmysql", "sddp_02:He******4@tcp(polar***.rwlb.rds.aliyuncs.com:3306)/sddp_test?MEK=00112233445566778899aabbccddeeff")
    if err != nil {
        panic(err)
    }

    rows, err := db.Query("SELECT * FROM user3 LIMIT 3")
    if err != nil {
        log.Fatalf("Gagal menanyakan data: %v", err)
    }
	
    // Pastikan set hasil kueri ditutup setelah digunakan.
    defer rows.Close()

    // Definisikan variabel untuk menyimpan data untuk setiap baris.
    var id int
    var name string
    var password string
    var age int

    // Lintasi setiap baris.
    for rows.Next() {
        // Ekstrak data dari baris saat ini dan tetapkan data ke variabel yang ditentukan.
        err := rows.Scan(&id, &name, &password, &age)
        if err != nil {
            log.Fatalf("Gagal memindai baris: %v", err)
        }

        // Tampilkan data dari baris saat ini.
        fmt.Printf("membaca data: id=%d, name=%s, password=%s, age=%d\n", id, name, password, age)
    }
}

Setelah kode di atas dipanggil, hasil dekripsi serupa dengan informasi berikut dikembalikan.