PolarDB：列加密

許可權控制

使用列加密功能需要您的資料庫帳號具備ENCRYPTION_FUN_ADMIN許可權，可以由高許可權帳號授予。

許可權授予：GRANT ENCRYPTION_FUN_ADMIN ON *.* TO 'testman'@'%';
許可權查看：SHOW GRANTS;

DDL

建立加密列

通過關鍵字ENCRYPTION指定加密列。

1. 指定pan列為加密列。

   USE mydatabase;
   CREATE TABLE IF NOT EXISTS `my_pan` (
       `id` INT NOT NULL AUTO_INCREMENT,
       `pan` VARBINARY(128) NOT NULL ENCRYPTION,
       `desc` blob Default NULL,
       KEY `idx_pan` (`pan`),
       PRIMARY KEY (`id`)
   );

   說明

   可以建立預設值為NULL的加密列，但NULL值不加密。

2. 可以通過Modify語句將普通列修改為加密列或者把加密列修改為普通列。

   ALTER TABLE my_pan modify `pan` VARBINARY(128) ENCRYPTION;
   ALTER TABLE my_pan modify `pan` VARBINARY(128) NOT ENCRYPTION;

   說明

   暫不支援直接新增加密列，必須通過Modify語句修改普通列完成。

構建索引

加密列也可以構建索引，文法不變，例如：

CREATE index idx_pan ON my_pan(pan);

DML

以下是對兩個加密解密函數說明：

-- 加密函數
enhanced_aes_encrypt(data, db_name, table_name)

-- 解密函數
enhanced_aes_decrypt(data)

插入資料

向加密列插入資料將直接加密，無需使用加密函數enhanced_aes_encrypt。

INSERT INTO `my_pan` VALUES(1,"my_passwd", "aaa");

查詢

# 1. 無索引點查（範圍查詢）
SELECT id,enhanced_aes_decrypt(pan) FROM `my_pan` WHERE enhanced_aes_decrypt(pan) = 'my_password_10';

# 2. select使用索引點查，查出後的資料為明文
SELECT id,enhanced_aes_decrypt(pan) FROM `my_pan` WHERE pan = enhanced_aes_encrypt('my_password_10', "mydatabase", "my_pan");

# 3. select使用索引點查，查出後的資料為密文
SELECT id, pan FROM `my_pan` WHERE pan = enhanced_aes_encrypt('my_password_10', "mydatabase", "my_pan");

更新資料

# 通過主鍵索引更新資料
UPDATE `my_pan` SET pan='new6-password', DESC='Senior6' WHERE id = 1;

# 通過加密列索引更新資料
UPDATE `my_pan` SET pan='new6-password', DESC='Senior6' WHERE pan=enhanced_aes_encrypt('my_password_6', "mydatabase", "my_pan");

刪除資料

# 通過主鍵索引刪除資料
DELETE FROM `my_pan` WHERE id = 1;

# 通過加密列索引刪除資料
DELETE FROM `my_pan` WHERE pan = enhanced_aes_encrypt('my_password_2', "mydatabase", "my_pan");