ApsaraDB RDS:クライアントガイド

EncJDBC

ドライバーと依存関係のダウンロード

1. EncJDBC ドライバーをダウンロードします。

   EncJDBC は、コミュニティ提供の PostgreSQL ドライバーに依存します。

   RDS PostgreSQL マイナーバージョン	サーバー側プラグインのバージョン	クライアントの依存関係
   20230830 以降	1.1.13 以降	encjdbc-1.0.6.jar

2. Maven の依存関係を設定します。

   説明

   このガイドでは、Maven プロジェクトを例として使用します。

   1. 次のコマンドを実行して、EncJDBC 依存関係パッケージをローカルリポジトリにインストールします。

      mvn install:install-file -DgroupId=com.alibaba.encdb -DartifactId=<jar_name> -Dversion=<jar_version> -Dpackaging=jar -Dfile=<jar_filename>

      例：

      mvn install:install-file -DgroupId=com.alibaba.encdb -DartifactId=encjdbc -Dversion=1.0.6 -Dpackaging=jar -Dfile=D:\encdb\libs\encjdbc-1.0.6.jar

      説明

      • この例では、EncDB 依存関係パッケージは D:\encdb\libs ディレクトリにあります。

      • この例では、Maven バージョン 3.9.2 を使用します。インストールでエラーが発生した場合は、Maven のバージョンをアップグレードして再試行してください。

   2. ローカルリポジトリに EncJDBC 依存関係をインストールした後、Maven プロジェクトの pom.xml ファイルに次の依存関係を追加する必要があります。

      <dependencies>
         ...
         <dependency>
            <groupId>com.alibaba.encdb</groupId>
            <artifactId>encjdbc</artifactId>
            <version>1.0.6</version>
         </dependency>
         <!-- https://mvnrepository.com/artifact/org.bouncycastle/bcprov-jdk15on -->
         <dependency>
           <groupId>org.bouncycastle</groupId>
           <artifactId>bcprov-jdk15on</artifactId>
           <version>1.62</version>
         </dependency>
         <!-- https://mvnrepository.com/artifact/org.bouncycastle/bcpkix-jdk15on -->
         <dependency>
           <groupId>org.bouncycastle</groupId>
           <artifactId>bcpkix-jdk15on</artifactId>
           <version>1.62</version>
         </dependency>
         <dependency>
           <groupId>com.alibaba.fastjson2</groupId>
           <artifactId>fastjson2</artifactId>
           <version>2.0.2</version>
         </dependency>
         <!-- https://mvnrepository.com/artifact/org.postgresql/postgresql -->
         <dependency>
           <groupId>org.postgresql</groupId>
           <artifactId>postgresql</artifactId>
           <version>42.2.23</version>
         </dependency>
         <dependency>
           <groupId>com.google.guava</groupId>
           <artifactId>guava</artifactId>
           <version>24.1.1-jre</version>
         </dependency>
         <dependency>
           <groupId>com.alibaba</groupId>
           <artifactId>druid</artifactId>
           <version>1.2.4</version>
         </dependency>
         <dependency>
           <groupId>org.jgrapht</groupId>
           <artifactId>jgrapht-core</artifactId>
           <!-- jgrapht は 1.5.0 以降、Java 1.8 をサポートしていません -->
           <version>1.4.0</version>
        </dependency>
         ...
      </dependencies>

クライアントクエリの例

• URL の設定

  EncJDBC は、他の JDBC と同様に使用できます。ただし、まず EncJDBC に、データセキュリティに関する以下の情報を設定する必要があります。

  // 接続詳細 (ホスト名、ポート、データベース名 (dbname)、ユーザー名、パスワード) を準備します。
  // 詳細については、データセキュリティパラメータのセクションをご参照ください。
  String mek=...;
  String encAlgo=...;
  String dbUrl = String.format("encjdbc:postgresql://%s:%s/%s?mek=%s&enc_algo=%s", hostname, port, dbname, mek, encAlgo);
  Class.forName("com.alibaba.encdb.encjdbc.EncDriver");
  Connection dbConnection = DriverManager.getConnection(dbUrl, username, password);
  // ... クエリを実行 ...

  データセキュリティパラメータ

  パラメータ	サンプル値	説明
  mek	0x00112233445566778899aabbccddeeff	ユーザー定義のマスターキー (MEK)。 MEK は、OpenSSL (openssl rand -hex 16) などのツールや、プログラミング言語のランダム関数を使用して生成するか、サードパーティの Key Management Service (KMS) から取得できます。 値は 32 文字の 16 進数文字列である必要があります。 警告 マスターキー (MEK) は、暗号化されたデータにアクセスするためのルート認証情報です。セキュリティのため、完全暗号化データベースは MEK を保存または管理せず、その生成またはバックアップサービスも提供しません。MEK の生成と安全なバックアップは、お客様の責任で行ってください。キーを紛失すると、データに永久にアクセスできなくなります。MEK は安全な場所にバックアップすることを強く推奨します。
  enc_algo	SM4_128_CBC	暗号化アルゴリズム。有効な値は次のとおりです： 国際アルゴリズム： AES_128_GCM AES_128_CBC AES_128_ECB 中国の暗号化アルゴリズム： SM4_128_GCM SM4_128_CBC (デフォルト) SM4_128_ECB 説明 CTR 暗号化アルゴリズムはサポートされていません。 AES_128_ECB および SM4_128_ECB アルゴリズムは安全性が低いため、注意してご使用ください。より安全なアルゴリズムを使用することを強く推奨します。
  enc_scheme	RND	暗号化スキーム。有効な値は次のとおりです： RND (デフォルト)：ランダム化暗号化。 DET：決定的暗号化。 説明 enc_algo が AES_128_ECB または SM4_128_ECB に設定されている場合、このパラメーターは効果がありません。
  dek_gen_mode	ENCLAVE	データキー (DEK) の生成方法。有効な値は次のとおりです： ENCLAVE (デフォルト)：データベースサーバーが信頼できるエンクレーブ内でデータキー (DEK) を生成します。 LOCAL：クライアントがデータキー (DEK) を生成します。
  stateless	true	暗号化データベースのステートレスモード。有効な値は次のとおりです： true (デフォルト)：接続が閉じられても MEK は失効しません。 false：接続が閉じられると MEK は失効します。

  説明

  • URL 設定では、複数のパラメーターを & で連結できます。

  • mek とその他のパラメーターは、クライアントのローカルで処理され、エンベロープ暗号化を使用してサーバーに安全に配布されることで、mek が漏洩しないことが保証されます。

• 完全なコード例

  // hostname、port、database name (dbname)、username、password をお使いのインスタンスの詳細に置き換えてください。
  String hostname = "hostname";
  String port = "port";
  String dbname = "db";
  String username = "user";
  String password = "password";
  String mek="00112233445566778899aabbccddeeff";  // これは一例です。本番環境では、より複雑なキーを使用してください。
  String encAlgo="SM4_128_CBC";
  String dbUrl = String.format("encjdbc:postgresql://%s:%s/%s?mek=%s&enc_algo=%s", hostname, port, dbname, mek, encAlgo);
  Class.forName("com.alibaba.encdb.encjdbc.EncDriver");
  Connection dbConnection = DriverManager.getConnection(dbUrl, username, password);
  // テーブルの作成
  dbConnection.createStatement().executeUpdate("DROP TABLE IF EXISTS example");
  dbConnection.createStatement().executeUpdate("CREATE TABLE example (id INTEGER, name VARCHAR, price enc_int4, miles enc_float4, secret enc_text, PRIMARY KEY (id))");
  // データの挿入
  PreparedStatement stmt = dbConnection.prepareStatement("INSERT INTO example (id, name, price, miles, secret) VALUES(?,?,?,?,?)");
  int price = 1234;
  float miles = 12.34f;
  String secret = "aliyun";
  stmt.setInt(1, 1);
  stmt.setString(2, "name");
  stmt.setInt(3, price);
  stmt.setFloat(4, miles);
  stmt.setString(5, secret);
  stmt.execute();
  // プレーンテキストデータの確認
  String sqlCmd = "SELECT * FROM example WHERE  price > ?";
  stmt = dbConnection.prepareStatement(sqlCmd);
  stmt.setInt(1, 100);
  ResultSet rs = stmt.executeQuery();
  while (rs.next()){
      int id = rs.getInt(1);
      String name = rs.getString(2);
      price = rs.getInt(3);
      miles = rs.getFloat(4);
      secret = rs.getString(5);
      System.out.println(id + ", " + name + ", " + price + ", " + miles + ", " + secret);  
  }

  サンプル出力：

  1, name, 1234, 12.34, aliyun

前述の EncJDBC コード例が示すように、変更が必要なのはドライバーの読み込みと URL 設定のみです。残りのプロセスは標準的なデータベースアクセスと同一です。ビジネス関連のコードを修正する必要はありません。

EncDB SDK

ドライバーと依存関係のダウンロード

1. EncDB SDK ドライバーをダウンロードします。

   EncDB SDK は、コミュニティ提供の PostgreSQL ドライバーに依存します。

   RDS PostgreSQL マイナーバージョン	サーバー側プラグインのバージョン	クライアントの依存関係
   20230830 以降	1.1.13 以降	libencdb-1.2.12.jar

2. Maven の依存関係を設定します。

   説明

   このガイドでは、Maven プロジェクトを例として使用します。

   1. 次のコマンドを実行して、EncDB SDK 依存関係パッケージをローカルリポジトリにインストールします:

      mvn install:install-file -DgroupId=com.alibaba.encdb -DartifactId=<jar_name> -Dversion=<jar_version> -Dpackaging=jar -Dfile=<jar_filename>

      例：

      mvn install:install-file -DgroupId=com.alibaba.encdb -DartifactId=libencdb -Dversion=1.2.12 -Dpackaging=jar -Dfile=D:\encdb\libs\libencdb-1.2.12.jar

      説明

      • この例では、EncDB 依存関係パッケージは D:\encdb\libs パスにあります。

      • この例では、Maven バージョン 3.9.2 を使用します。インストールエラーが発生した場合は、Maven のバージョンをアップグレードして再試行してください。

   2. ローカルリポジトリに EncDB SDK の依存関係をインストールした後、Maven プロジェクトの pom.xml ファイルに、次の依存関係を追加する必要があります。

      <dependencies>
         ...
         <dependency>
            <groupId>com.alibaba.encdb</groupId>
            <artifactId>libencdb</artifactId>
            <version>1.2.12</version>
         </dependency>
         <!-- https://mvnrepository.com/artifact/org.bouncycastle/bcprov-jdk15on -->
         <dependency>
           <groupId>org.bouncycastle</groupId>
           <artifactId>bcprov-jdk15on</artifactId>
           <version>1.70</version>
         </dependency>
         <!-- https://mvnrepository.com/artifact/org.bouncycastle/bcpkix-jdk15on -->
         <dependency>
           <groupId>org.bouncycastle</groupId>
           <artifactId>bcpkix-jdk15on</artifactId>
           <version>1.70</version>
         </dependency>
         <dependency>
            <groupId>com.google.code.gson</groupId>
            <artifactId>gson</artifactId>
            <version>2.10.1</version>
          </dependency>
         <!-- https://mvnrepository.com/artifact/org.postgresql/postgresql -->
         <dependency>
           <groupId>org.postgresql</groupId>
           <artifactId>postgresql</artifactId>
           <version>42.2.23</version>
         </dependency>
         <dependency>
           <groupId>com.google.guava</groupId>
           <artifactId>guava</artifactId>
           <version>31.1-jre</version>
         </dependency>
         <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-api</artifactId>
            <version>1.7.30</version>
         </dependency>
         <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-collections4</artifactId>
            <version>4.4</version>
          </dependency>
         ...
      </dependencies>

クライアントクエリの例

• SDK の設定

  暗号文を送信または受信する前に、EncDB SDK を使用してデータを暗号化および復号する必要があります。

  EncDB SDK は、SDK オブジェクトを初期化する際にデータセキュリティパラメーターを設定するためのインターフェースを提供します。通常、マスターキー (setMek) と目的の暗号化アルゴリズム (setEncAlgo) を設定するだけで済みます。その他すべてのパラメーターについては、デフォルト設定を使用することをお勧めします。

  // 接続詳細 (ホスト名、ポート、データベース名 (dbname)、ユーザー名、パスワード) を準備します。
  // 任意の JDBC バージョンを使用してデータベース接続を確立します。
  String dbUrl = String.format("jdbc:postgresql://%s:%s/%s?binaryTransfer=true", hostname, port, dbname);
  Class.forName("org.postgresql.Driver");
  Connection dbConnection = DriverManager.getConnection(dbUrl, username, password);
  // SDK を初期化します。
  String mek=...;
  Constants.EncAlgo encAlgo=...;
  EncdbSDK sdk = EncdbSDKBuilder.newInstance()
          .setDbConnection(dbConnection)
          .setMek(mek)
          .setEncAlgo(encAlgo)
          .build();
  Cryptor cryptor = sdk.getCryptor();
  // 暗号化/復号インターフェイスを呼び出します。
  // byte[] cipherBytes = cryptor.encrypt(...);
  // XXX value = cryptor.decryptXXX(...):
  // ... クエリを実行 ...

  SDK 初期化パラメータ

  パラメータ	サンプル値	説明
  Mek	0x00112233445566778899aabbccddeeff	ユーザー定義のマスターキー (MEK)。 MEK は、OpenSSL (openssl rand -hex 16) などのツールや、プログラミング言語のランダム関数を使用して生成するか、サードパーティの Key Management Service (KMS) から取得できます。 値は 32 文字の 16 進数文字列または 16 バイトのバイナリ配列である必要があります。 警告 マスターキー (MEK) は、暗号化されたデータにアクセスするためのルート認証情報です。セキュリティのため、完全暗号化データベースは MEK を保存または管理せず、その生成またはバックアップサービスも提供しません。MEK の生成と安全なバックアップは、お客様の責任で行ってください。キーを紛失すると、データに永久にアクセスできなくなります。MEK は安全な場所にバックアップすることを強く推奨します。
  EncAlgo	SM4_128_CBC	暗号化アルゴリズム。有効な値は次のとおりです： 国際アルゴリズム： AES_128_GCM AES_128_CBC AES_128_ECB 中国の暗号化アルゴリズム： SM4_128_GCM SM4_128_CBC (デフォルト) SM4_128_ECB 説明 CTR 暗号化アルゴリズムはサポートされていません。 AES_128_ECB および SM4_128_ECB アルゴリズムは安全性が低いため、注意してご使用ください。より安全なアルゴリズムを使用することを強く推奨します。
  EncScheme	RND	暗号化スキーム。有効な値は次のとおりです： RND (デフォルト)：ランダム化暗号化。 DET：決定的暗号化。 説明 EncAlgo が AES_128_ECB または SM4_128_ECB の場合、このパラメーターは効果がありません。
  DekGenMode	ENCLAVE	データキー (DEK) の生成方法。有効な値は次のとおりです： ENCLAVE (デフォルト)：データベースサーバーが信頼できるエンクレーブ内でデータキー (DEK) を生成します。 LOCAL：クライアントがデータキー (DEK) を生成します。
  SdkMode	Default	SDK モード。有効な値は次のとおりです： Default：完全暗号化データベースのBasic EditionとHardware-accelerated Editionの両方で利用可能なすべての暗号文データ型をサポートします。
  Stateless	true	暗号化データベースのステートレスモード。有効な値は次のとおりです： true (デフォルト)：接続が閉じられても MEK は失効しません。 false：接続が閉じられると MEK は失効します。

  説明

  mek およびその他のパラメーターは、エンベロープ暗号化を使用してクライアント上でローカルに処理され、サーバーに安全に配布されます。これにより、mek が漏洩することはありません。

• 完全なコード例

  // hostname、port、database name (dbname)、username、password をお使いのインスタンスの詳細に置き換えてください。
  String hostname = "hostname";
  String port = "port";
  String dbname = "db";
  String username = "user";
  String password = "password";
  // データベース接続を確立します。
  String dbUrl = String.format("jdbc:postgresql://%s:%s/%s?binaryTransfer=true", hostname, port, dbname);
  Class.forName("org.postgresql.Driver");
  Connection dbConnection = DriverManager.getConnection(dbUrl, username, password);
  // SDK を初期化します。
  String mek="00112233445566778899aabbccddeeff";  // これは一例です。本番環境では、より複雑なキーを使用してください。
  Constants.EncAlgo encAlgo=Constants.EncAlgo.SM4_128_CBC;
  EncdbSDK sdk = EncdbSDKBuilder.newInstance()
          .setDbConnection(dbConnection)
          .setMek(mek)
          .setEncAlgo(encAlgo)
          .build();
  Cryptor cryptor = sdk.getCryptor();
  // テーブルの作成
  dbConnection.createStatement().executeUpdate("DROP TABLE IF EXISTS example");
  dbConnection.createStatement().executeUpdate("CREATE TABLE example (id INTEGER, name VARCHAR, price enc_int4, miles enc_float4, secret enc_text, PRIMARY KEY (id))");
  // データの挿入
  PreparedStatement stmt = dbConnection.prepareStatement("INSERT INTO example (id, name, price, miles, secret) VALUES(?,?,?,?,?)");
  int price = 1234;
  float miles = 12.34f;
  String secret = "aliyun";
  stmt.setInt(1, 1);
  stmt.setString(2, "name");
  stmt.setBytes(3, cryptor.encrypt("example", "price", price));
  stmt.setBytes(4, cryptor.encrypt("example", "miles", miles));
  stmt.setBytes(5, cryptor.encrypt("example", "secret", secret));
  stmt.execute();
  // プレーンテキストデータの確認
  String sqlCmd = "SELECT * FROM example WHERE  price > ?";
  stmt = dbConnection.prepareStatement(sqlCmd);
  stmt.setBytes(1, cryptor.encrypt("example", "price", 100));
  ResultSet rs = stmt.executeQuery();
  while (rs.next()) {
      int id = rs.getInt(1);
      String name = rs.getString(2);
      price = cryptor.decryptInt(rs.getBytes(3));
      miles = cryptor.decryptFloat(rs.getBytes(4));
      String text = cryptor.decryptString(rs.getBytes(5));
      System.out.println(id + ", " + name + ", " + price + ", " + miles + ", " + text);
  }

  サンプル出力：

  1, name, 1234, 12.34, aliyun

SDK リファレンス

Java SDK モジュールの概要

EncDB SDK は主に以下の Java 機能モジュールで構成されています:

// 新しい EncdbSDKBuilder インスタンスを作成します。
EncdbSDKBuilder newInstance();
// (必須) libencdb のキー管理操作用のデータベース接続を設定します。この接続は、ビジネスロジックで使用される接続とは独立していてもかまいません。
EncdbSDKBuilder setDbConnection(java.sql.Connection dbConnection);
// (必須) マスターキーを設定します。16 バイトの byte[] オブジェクトまたは 32 文字の 16 進数文字列を指定できます。
EncdbSDKBuilder setMek(byte[] mek);
EncdbSDKBuilder setMek(String mekStr);
// (任意) 暗号化アルゴリズムを設定します。オプションには AES_128_GCM、AES_128_CBC、AES_128_ECB、SM4_128_CBC、SM4_128_ECB、SM4_128_GCM があります。デフォルトは SM4_128_CBC です。
EncdbSDKBuilder setEncAlgo(EncAlgo encAlgo);
// 上記の設定を行った後、このメソッドは EncdbSDK オブジェクトを構築します。
EncdbSDK build();

// 暗号化操作のための Cryptor オブジェクトを取得します。
Cryptor getCryptor();

/**
 * @brief 暗号化インターフェイス
 *
 * @param schemaName スキーマ名。テーブル名と列名とともに使用され、指定されたデータベース接続からデータ暗号化キーを検索します。
 *
 * @param tblName    テーブル名。列名とともに使用され、指定されたデータベース接続からデータ暗号化キーを検索します。
 *
 * @param colName    列名。テーブル名とともに使用されます。デフォルトのデータ暗号化キーを使用するには、tblName = "default"、colName="default" と設定します。
 *
 * @param type       有効な encdb タイプ
 * @param val        値
 * @return           暗号化されたバイト
 */
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, byte[] val);
byte[] encrypt(String schemaName, String tblName, String colName, byte[] val);
byte[] encrypt(String tblName, String colName, EncType type, byte[] val);
byte[] encrypt(String tblName, String colName, byte[] val);
// int 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, int val);
byte[] encrypt(String schemaName, String tblName, String colName, int val);
byte[] encrypt(String tblName, String colName, EncType type, int val);
byte[] encrypt(String tblName, String colName, int val);
// long 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, long val);
byte[] encrypt(String schemaName, String tblName, String colName, long val);
byte[] encrypt(String tblName, String colName, EncType type, long val);
byte[] encrypt(String tblName, String colName, long val);
// float 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, float val);
byte[] encrypt(String schemaName, String tblName, String colName, float val);
byte[] encrypt(String tblName, String colName, EncType type, float val);
byte[] encrypt(String tblName, String colName, float val);
// double 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, double val);
byte[] encrypt(String schemaName, String tblName, String colName, double val);
byte[] encrypt(String tblName, String colName, EncType type, double val);
byte[] encrypt(String tblName, String colName, double val);
// String 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, String val);
byte[] encrypt(String schemaName, String tblName, String colName, String val);
byte[] encrypt(String tblName, String colName, EncType type, String val);
byte[] encrypt(String tblName, String colName, String val);
// BigDecimal 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, BigDecimal val);
byte[] encrypt(String schemaName, String tblName, String colName, BigDecimal val);
byte[] encrypt(String tblName, String colName, EncType type, BigDecimal val);
byte[] encrypt(String tblName, String colName, BigDecimal val);
// Timestamp 型用
byte[] encrypt(String schemaName, String tblName, String colName, EncType type, Timestamp val);
byte[] encrypt(String schemaName, String tblName, String colName, Timestamp val);
byte[] encrypt(String tblName, String colName, EncType type, Timestamp val);
byte[] encrypt(String tblName, String colName, Timestamp val);
/**
 * @brief 復号インターフェイス
 *
 * @param schemaName スキーマ名。テーブル名と列名とともに使用され、指定されたデータベース接続からデータ暗号化キーを検索します。
 *
 * @param tblName    テーブル名。列名とともに使用され、データ暗号化キーを検索します。
 *
 * @param colName    列名。テーブル名とともに使用されます。デフォルトのデータ暗号化キーを使用するには、
 *                tblName = "default"、colName="default" と設定します。
 *
 * @param val        val は、16進数バイナリ形式または PostgreSQL の bytea 形式 (例: \\x00621c14) のいずれかです。
 * @return           復号された値 (16 進バイナリ形式または指定された型形式)。
 */
byte[] decrypt(String schemaName, String tblName, String colName, byte[] val);
byte[] decrypt(String tblName, String colName, byte[] val);
byte[] decrypt(byte[] val);
// `int` 型の復号インターフェイス
int decryptInt(byte[] val);
// `long` 型の復号インターフェイス
long decryptLong(byte[] val);
// `float` 型の復号インターフェイス
float decryptFloat(byte[] val);
// `double` 型の復号インターフェイス
double decryptDouble(byte[] val);
// `String` 型の復号インターフェイス
String decryptString(byte[] val);
// `BigDecimal` 型の復号インターフェイス
BigDecimal decryptDecimal(byte[] val);
// `TimeStamp` 型の復号インターフェイス
Timestamp decryptTimestamp(byte[] val);

psql CLI

完全暗号化データベースでは、psql コマンドラインを使用して SELECT * FROM example; を実行するなど、コマンドラインから直接クエリを実行できます。

postgres=# \x
Expanded display is on.
postgres=# SELECT * FROM example;
-[ RECORD 1 ]-----------------------------------------------------------
id     | 1
name   | name
price  | \xac0900ecbd4efc9f36eaf1c17f1ef928a50c26c73d4ac35788f543a7dd0b2fc752459e
miles  | \x931900f561358e7a92086b69d3b423fe453466a7ec556387639699153bef078857f99c
secret | \x1d3900a4ffe264f4dc6d0138106869bc09387a500ce150501d60744f404e22a5d9aa62
postgres=#

ご覧のとおり、id と name カラムはプレーンテキストですが、price、miles、secret カラムは暗号文になっています。暗号化されたデータはサーバー上では表示できません。これにより、外部および内部のセキュリティ脅威から効果的に保護し、データを常に安全に保つことができます。

DMS コンソール

DMS コンソールなどのビジュアルインタラクションツールから、データベースを直接クエリできます。

SELECT * FROM example; クエリを実行します。結果は次のとおりです。

id | name | price                                                                    | miles                                                                    | secret
---+------+--------------------------------------------------------------------------+--------------------------------------------------------------------------+--------------------------------------------------------------------------
 1 | name | \xac0900ecbd4efc9f36eaf1c17f1ef928a50c26c73d4ac35788f543a7dd0b2fc752459e | \x931900f561358e7a92086b69d3b423fe453466a7ec556387639699153bef078857f99c | \x1d3900a4ffe264f4dc6d0138106869bc09387a500ce150501d60744f404e22a5d9aa62

ご覧のとおり、id 列と name 列は平文ですが、price、miles、および secret 列は暗号文です。