列加密

权限控制

使用列加密功能需要您的数据库账号具备ENCRYPTION_FUN_ADMIN权限，可以由高权限账号授予。

权限授予：GRANT ENCRYPTION_FUN_ADMIN ON *.* TO 'testman'@'%';
权限查看：SHOW GRANTS;

DDL

创建加密列

通过关键字ENCRYPTION指定加密列。

1. 指定pan列为加密列。

   USE mydatabase;
   CREATE TABLE IF NOT EXISTS `my_pan` (
       `id` INT NOT NULL AUTO_INCREMENT,
       `pan` VARBINARY(128) NOT NULL ENCRYPTION,
       `desc` blob Default NULL,
       KEY `idx_pan` (`pan`),
       PRIMARY KEY (`id`)
   );

   说明

   可以创建默认值为NULL的加密列，但NULL值不加密。

2. 可以通过Modify语句将普通列修改为加密列或者把加密列修改为普通列。

   ALTER TABLE my_pan modify `pan` VARBINARY(128) ENCRYPTION;
   ALTER TABLE my_pan modify `pan` VARBINARY(128) NOT ENCRYPTION;

   说明

   暂不支持直接新增加密列，必须通过Modify语句修改普通列完成。

构建索引

加密列也可以构建索引，语法不变，例如：

CREATE index idx_pan ON my_pan(pan);

DML

以下是对两个加密解密函数说明：

-- 加密函数
enhanced_aes_encrypt(data, db_name, table_name)

-- 解密函数
enhanced_aes_decrypt(data)

插入数据

向加密列插入数据将直接加密，无需使用加密函数enhanced_aes_encrypt。

INSERT INTO `my_pan` VALUES(1,"my_passwd", "aaa");

查询

# 1. 无索引点查（范围查询）
SELECT id,enhanced_aes_decrypt(pan) FROM `my_pan` WHERE enhanced_aes_decrypt(pan) = 'my_password_10';

# 2. select使用索引点查，查出后的数据为明文
SELECT id,enhanced_aes_decrypt(pan) FROM `my_pan` WHERE pan = enhanced_aes_encrypt('my_password_10', "mydatabase", "my_pan");

# 3. select使用索引点查，查出后的数据为密文
SELECT id, pan FROM `my_pan` WHERE pan = enhanced_aes_encrypt('my_password_10', "mydatabase", "my_pan");

更新数据

# 通过主键索引更新数据
UPDATE `my_pan` SET pan='new6-password', DESC='Senior6' WHERE id = 1;

# 通过加密列索引更新数据
UPDATE `my_pan` SET pan='new6-password', DESC='Senior6' WHERE pan=enhanced_aes_encrypt('my_password_6', "mydatabase", "my_pan");

删除数据

# 通过主键索引删除数据
DELETE FROM `my_pan` WHERE id = 1;

# 通过加密列索引删除数据
DELETE FROM `my_pan` WHERE pan = enhanced_aes_encrypt('my_password_2', "mydatabase", "my_pan");