- 支持所有已有的SQL算子，且应用透明无感知，升级“0”成本。仅需几行配置即可切换到全密态客户端驱动EncJDBC，已有业务代码无需任何修改即可接入。具体配置过程请参见集成EncJDBC。
- 全密态MySQL也提供了EncDB SDK，应用可以基于业务逻辑，灵活调用SDK提供的安全接口。EncDB SDK的使用说明请参见集成EncDB SDK。
- 查询结果加密返回，无惧数据库账号泄露、研发运维窃取数据。用户可以基于业务需要，配置加密规则，指定需要被加密保护的敏感数据；全密态数据库在查询返回标记的敏感数据时，使用用户密钥，自动对敏感数据进行加密，加密后内容仅持有密钥的用户可以解密获得对应的明文内容。因此，即使数据库账号泄露，也无法看到查询结果中的敏感数据内容，甚至数据库研发运维人员也只能看到密文查询内容。
- 支持用户指定密钥。用户可以任意选择信任的已有或者第三方密钥管理服务，获取期望密钥后，动态传递给全密态客户端。密钥仅由用户持有，运行时通过安全分发机制参与数据库查询，服务结束时自动销毁，无需担心密钥被外部或者内部用户窃取。
- 性能贴近现有非密态数据库性能。查询性能与用户指定的敏感字段数量成反比，即查询涉及敏感数据越多，性能损耗响应增加。TPCC下测试分别对20%、50%、100%字段加密的数据库时，其性能分别为明文数据库的93%、86%、79%。
「喜欢这篇文章，您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文章的来源（墨天轮），文章链接，文章作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
