数据仓库服务 GAUSSDB(DWS)-实现数据列的加解密:技术实现

时间：2023-11-01 16:48:56

数据仓库服务 GAUSSDB(DWS) 安全管理

GaussDB(DWS)主要提供了哈希函数和对称密码算法来实现对数据列的加解密。哈希函数支持sha256，sha384，sha512和国密sm3。对称密码算法支持aes128，aes192，aes256和国密sm4。

哈希函数
- md5(string)
  将string使用MD5加密，并以16进制数作为返回值。MD5的安全性较低，不建议使用。
- gs_hash(hashstr, hashmethod)
  以hashmethod算法对hashstr字符串进行信息摘要，返回信息摘要字符串。支持的hashmethod：sha256, sha384, sha512, sm3。
对称密码算法
- gs_encrypt(encryptstr, keystr, cryptotype, cryptomode, hashmethod)
  采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。
- gs_decrypt(decryptstr, keystr，cryptotype, cryptomode, hashmethod)
  采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。
- gs_encrypt_aes128(encryptstr,keystr)
  以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为1~16字节。
- gs_decrypt_aes128(decryptstr,keystr)
  以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。
有关函数的更多内容，请参见使用函数加解密。