CREATE COLUMN ENCRYPTION KEY

功能描述

创建一个列加密密钥(cek)。

注意事项

需要在使用gsql连接数据库的时候添加-C参数，开启密态数据库开关，才可以生效。

语法格式

CREATE COLUMN ENCRYPTION KEY column_encryption_key_name WITH ( column_key_params );

column_key_params：

{CLIENT_MASTER_KEY '=' client_master_key_name ',' ALGORITHM '=' algorithm_value | [',' ENCRYPTED_VALUE '=' Sconst]}

参数说明

• column_encryption_key_name

  同一命名空间下，列加密密钥(cek)名称，需要唯一，不可重复。

  取值范围: 字符串，要符合标识符的命名规范。

• column_key_params

  指的是创建列加密密钥时所涉及的参数信息，具体包括：

  • CLIENT_MASTER_KEY，值为客户端加密主密钥(cmk)名称。
  • ALGORITHM为加密列加密密钥使用的算法，目前支持AEAD_AES_256_CBC_HMAC_SHA256和AEAD_AES_128_CBC_HMAC_SHA256。
  • ENCRYPTED_VALUE为可选项，该值为用户指定的密钥，密钥长度范围为28 ~ 256位，如果不指定，则会自动生成。

示例

--创建列加密密钥(CEK)
mogdb=> CREATE COLUMN ENCRYPTION KEY ImgCEK WITH VALUES (CLIENT_MASTER_KEY = ImgCMK, ALGORITHM  = AEAD_AES_256_CBC_HMAC_SHA256);
CREATE COLUMN ENCRYPTION KEY