列暗号化ルールの作成

-- 透過的テーブル領域暗号化の方式をinternalまたはobcloudに設定します。
ALTER SYSTEM SET tde_method = '<encryption_method>';
ALTER INSTANCE ROTATE INNODB MASTER KEY;	-- 最初の実行時は、鍵が有効になるまで約20秒待機する必要があります。

CREATE SENSITIVE RULE <rule_name>
ON <sensitive_field_list>
USING ENCRYPTION [ = <encryption_method>];

DROP SENSITIVE RULE <rule_name>;

-- 機密列の追加
ALTER SENSITIVE RULE <rule_name> ADD COLUMN <sensitive_field_list>;
-- 機密列の削除
ALTER SENSITIVE RULE <rule_name> DROP COLUMN <sensitive_field_list>;
-- ルールの有効化
ALTER SENSITIVE RULE <rule_name> ENABLE;
-- ルールの無効化
ALTER SENSITIVE RULE <rule_name> DISABLE;
-- 暗号化アルゴリズムの変更
ALTER SENSITIVE RULE <rule_name> USING ENCRYPTION [= <encryption_method>];

-- 機密ルールr1を作成し、tbl1(a)、tbl2(b, c)、db2.tbl3(e,f)を保護します。
-- パラメータを指定しない場合、デフォルトの暗号化アルゴリズムAES-256-ECBが使用され、USING ENCRYPTION = 'aes-256'と同等です。
CREATE SENSITIVE RULE r1 on tbl1(a), tbl2(b, c), db2.tbl3(e,f)
USING ENCRYPTION;

-- 機密ルールr2を作成し、tbl4(x, y)、tbl5(z)を保護します。
-- SM4-CBC暗号化アルゴリズムを使用します。
CREATE SENSITIVE RULE r2 on tbl4(x, y), tbl5(z)
USING ENCRYPTION = 'sm4-cbc';

DROP SENSITIVE RULE r1;

-- 機密ルールr1にtbl2(c)、db2.tbl3(x)を追加します。
ALTER SENSITIVE RULE r1 ADD COLUMN tbl2(c), db2.tbl3(x);

-- 機密ルールr1からtbl2(c)を削除します。
ALTER SENSITIVE RULE r1 DROP COLUMN tbl2(c);

-- 機密ルールr1を有効にします。
ALTER SENSITIVE RULE r1 ENABLE;

-- 機密ルールr1を無効にします。
ALTER SENSITIVE RULE r1 DISABLE;

-- 機密ルールr1の暗号化アルゴリズムをデフォルトのアルゴリズムに変更します。
ALTER SENSITIVE RULE r1 USING ENCRYPTION;

-- 機密ルールr1の暗号化アルゴリズムをsm4-cbcに変更します。
ALTER SENSITIVE RULE r1 USING ENCRYPTION = 'sm4-cbc';