列暗号化ルールの作成

-- 透過的テーブル領域暗号化の方式をinternalまたはobcloudに設定
ALTER SYSTEM SET tde_method = '<encryption_method>';
-- Keystoreの作成
ADMINISTER KEY MANAGEMENT CREATE KEYSTORE keystore_name IDENTIFIED BY oceanbase_password;
-- Keystoreの開始
ADMINISTER KEY MANAGEMENT SET KEYSTORE OPEN IDENTIFIED BY oceanbase_password;
-- マスターキーの設定。初回実行時は、マスターキーが有効になるまで20秒待機する必要があります。
ADMINISTER KEY MANAGEMENT SET KEY IDENTIFIED BY oceanbase_password;

CREATE SENSITIVE RULE <rule_name> 
ON <sensitive_field_list>
USING ENCRYPTION [ = <encryption_method>];

DROP SENSITIVE RULE <rule_name>;

-- 感染列の追加
ALTER SENSITIVE RULE <rule_name> ADD COLUMN <sensitive_field_list>;
-- 感染列の削除
ALTER SENSITIVE RULE <rule_name> DROP COLUMN <sensitive_field_list>;
-- ルールの有効化
ALTER SENSITIVE RULE <rule_name> ENABLE;
-- ルールの無効化
ALTER SENSITIVE RULE <rule_name> DISABLE;
-- 暗号化アルゴリズムの変更
ALTER SENSITIVE RULE <rule_name> USING ENCRYPTION [= <encryption_method>];

-- 感染ルールr1を作成し、tbl1(a)、tbl2(b, c)、user2.tbl3(e,f)を保護する
-- パラメータを指定しない場合、デフォルトの暗号化アルゴリズムAES-256-ECBが使用され、USING ENCRYPTION = 'aes-256'と同等である
CREATE SENSITIVE RULE r1 on tbl1(a), tbl2(b, c), user2.tbl3(e,f)
USING ENCRYPTION;

-- 感染ルールr2を作成し、tbl4(x, y)、tbl5(z)を保護する
-- SM4-CBC暗号化アルゴリズムを使用する
CREATE SENSITIVE RULE r2 on tbl4(x, y), tbl5(z)
USING ENCRYPTION = 'sm4-cbc';

DROP SENSITIVE RULE r1;

-- 感染ルールr1にtbl2(c)、user2.tbl3(x)を追加する
ALTER SENSITIVE RULE r1 ADD COLUMN tbl2(c), user2.tbl3(x);

-- 感染ルールr1からtbl2(c)を削除する
ALTER SENSITIVE RULE r1 DROP COLUMN tbl2(c);

-- 感染ルールr1を有効化する
ALTER SENSITIVE RULE r1 ENABLE;

-- 感知ルールr1を無効にする
ALTER SENSITIVE RULE r1 DISABLE;

-- 感知ルールr1の暗号化アルゴリズムをデフォルトのアルゴリズムに変更する
ALTER SENSITIVE RULE r1 USING ENCRYPTION;

-- 感知ルールr1の暗号化アルゴリズムをsm4-cbcに変更する
ALTER SENSITIVE RULE r1 USING ENCRYPTION = 'sm4-cbc';