gbase数据、南大通用产品文档：GBase8a数据加密概述

GBase 8a MPP Cluster 数据加密提供对数据库落地数据的软加密功能，用来满足用
户的安全需求，提高系统的安全性。数据加密按照数据文件中的DC 为最小单位进
行，可以实现表级或者列级不同粒度的加密要求。数据库中所有加密数据都使用同
一个密钥，系统启动时会自动读取已创建的密钥文件内容。数据使用密钥文件内容

GBase 8a MPP Cluster 产品手册
4 管理员指南
文档版本953（2022-04-10）
南大通用数据技术股份有限公司
446
加解密后，密钥文件内容就不能再改变。
数据加密支持的操作如下：

支持加密关键字encrypt 建表；

支持表级或者列级不同粒度的加密要求；

支持表加密属性的查询；

支持密钥证书管理包括密钥证书的创建、打开、关闭、口令修改、密钥转换
操作；

支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明
文密钥：
•
明文密钥：无须用户口令，可随机生成也可手动输入；
•
密文密钥：须用户输入口令，根据口令对随机生成的密钥加密存储；

支持查询当前密钥证书状态；

支持行存列加密。

......................... - 705 -

以下 GBase 8s ESQL/C 库函数为不同的数据类型提供与机器无关的大小和对齐信息，

GBase 8s ESQL/C 编程指南
南大通用数据技术股份有限公司
- 88 -

并帮助您处理空数据库值。
函数名称
描述
请参阅
risnull()
检查 C 变量是否为 null
risnull()
函数
rsetnull()
将 C 变量设置为 null
rsetnull(
) 函数
rtypalign()
对准正确类型边界上的数据
rtypalign
() 函数
rtypmsize()
给出 SQL 数据类型的字节的大小
rtypmsize
() 函数
rtypname()
返回指定的 SQL 数据类型的名称
rtypname(
) 函数
rtypwidth()
返回字符数据类型需要避免截断的最小字符数
rtypwidth
() 函数
当使用 esql 命令编译 GBase 8s ESQL/C 程序时，
esql 调用链接器或链接这些函数到
您的程序。





GBase 8s ESQL/C 编程指南
南大通用数据技术股份有限公司
- 89 -