Gbase数据加密概述

GBase 8a MPP Cluster数据加密提供对数据库落地数据的软加密功能，用来满足用 户的安全需求，提高系统的安全性。数据加密按照数据文件中的DC为最小单位进
行，可以实现表级或者列级不同粒度的加密要求。数据库中所有加密数据都使用同一个密钥，系统启动时会自动读取已创建的密钥文件内容。数据使用密钥文件内容加解密后，密钥文件内容就不能再改变。
数据加密支持的操作如下： 

支持加密关键字encrypt建表；
支持表级或者列级不同粒度的加密要求；
支持表加密属性的查询；
支持密钥证书管理包括密钥证书的创建、打开、关闭、口令修改、密钥转换
操作；
支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明
文密钥：
a.明文密钥：无须用户口令，可随机生成也可手动输入；

b.密文密钥：须用户输入口令，根据口令对随机生成的密钥加密存储；
支持查询当前密钥证书状态；
支持行存列加密