CREATE COLUMN ENCRYPTION KEY

功能描述

创建一个列加密密钥(cek)。

注意事项

需要在使用gsql连接数据库的时候添加-C参数，开启密态数据库开关，才可以生效。

语法格式

  1. CREATE COLUMN ENCRYPTION KEY column_encryption_key_name WITH '(' column_key_params ')';

column_key_params：

  1. {CLIENT_MASTER_KEY '=' client_master_key_name ',' ALGORITHM '=' algorithm_value | [',' ENCRYPTED_VALUE '=' Sconst]}

参数说明

  • column_encryption_key_name

    同一命名空间下，列加密密钥(cek)名称，需要唯一，不可重复。

    取值范围：字符串，要符合标识符的命名规范。

  • column_key_params

    指的是创建列加密密钥时所涉及的参数信息，具体包括：

    • CLIENT_MASTER_KEY，值为客户端加密主密钥(cmk)名称。
    • ALGORITHM为加密列加密密钥使用的算法，目前支持AEAD_AES_256_CBC_HMAC_SHA256和AEAD_AES_128_CBC_HMAC_SHA256。
    • ENCRYPTED_VALUE为可选项，该值为用户指定的密钥，密钥长度范围为28 ~ 256位，如果不指定，则会自动生成。

示例

  1. --创建列加密密钥(CEK)
  2. postgres=> CREATE COLUMN ENCRYPTION KEY ImgCEK WITH VALUES (CLIENT_MASTER_KEY = ImgCMK, ALGORITHM  = AEAD_AES_256_CBC_HMAC_SHA256);
  3. CREATE COLUMN ENCRYPTION KEY