【文件属性】：
文件名称：存储加密-the design and analysis of algorithms
文件大小：4.17MB
文件格式：PDF
更新时间：2021-06-09 10:52:25
达梦,DM7
25.7 通信加密
DM提供两种通信加密方式，即不加密、SSL加密。选择是否使用通信加密以服务器端
设置为准，即通过设置服务器端配置文件 dm.ini中 ENABLE_ENCRYPT项来指定，客户端
以服务器采用的通信方式与其进行通信。ENABLE_ENCRYPT 取值 0、1 分别代表不加密、
加密。ENABLE_ENCRYPT的默认值为 0。当选择加密的情况下，需要在服务器所在目录下
的 server_ssl 子目录中存放 CA 的证书、服务器的证书和服务器的密钥，同时在客户端
所在目录下的 client_ssl 子目录中存放 CA 的证书、客户端的证书和客户端的密钥，这
样服务器和客户端的通信即是建立在加密的 SSL连接之上的。
25.8 存储加密
为了防止用户直接通过数据文件获取用户信息，DM 提供了数据加密的功能，包括透明
加密、半透明加密和非透明加密。
在透明加密中，密钥生成、密钥管理和加解密过程由数据库管理系统自动完成，用户不
可见。透明加密的目的主要是保证存储在数据文件中的敏感数据的安全，并不能保护合法用
户的个人私密数据。系统内置了常用的 DES，AES，RC4等算法，以此来保护数据的安全性。
在半透明加密中，可以在创建用户或修改用户时为用户指定存储加密密钥，而用户可以
创建表或修改表时指定对表进行半透明加密。若指定了半透明加密，DM7会使用用户的存储
加密密钥对数据进行加密。
DM7对于非透明加密的支持是通过对用户提供加解密接口实现的。用户在使用非透明加
密时，需要提供密钥并调用加解密接口。采用非透明加密可以保证个人私密数据不被包括
DBA在内的其他人获取。DM7提供的加解密接口见《DM_SQL》附录三的“存储加密函数”。
DM 支持对表上列级加密，支持建表时设置加密列，以及修改表定义时，设置加密列。
存储加密支持所有的列类型，包括大字段类型。
建表时指定对列进行透明加密的语法格式为：
CREATE TABLE 表名(列名 1 列类型 ENCRYPT WITH 加密算法 AUTO BY 密钥 HASH WITH 散
列算法 加盐，列名 2)；
例如，创建表 t_enc，对 c1列进行透明加密：
CREATE TABLE t_enc (c1 INT ENCRYPT WITH DES_ECB AUTO BY DAMENG HASH WITH MD5
SALT, c2 VARCHAR);
上面的语句创建了表 t_enc，其中 c1 列使用加密算法 DES_ECB 进行加密，密钥为
"DAMENG"，散列算法为 MD5。表 25.9列出了系统中支持的加密算法和散列算法。