説明
このステートメントは、機密データ保護ルールを変更するために使用します。
権限要件
ALTER SENSITIVE RULE ステートメントを実行するには、現在のユーザーが CREATE SENSITIVE RULE 権限を持っている必要があります。OceanBase データベースの権限の詳細については、Oracleモードの権限分類を参照してください。
構文
-- 機密列の追加
ALTER SENSITIVE RULE <rule_name> ADD COLUMN <sensitive_field_list>;
-- 機密列の削除
ALTER SENSITIVE RULE <rule_name> DROP COLUMN <sensitive_field_list>;
-- ルールの有効化
ALTER SENSITIVE RULE <rule_name> ENABLE;
-- ルールの無効化
ALTER SENSITIVE RULE <rule_name> DISABLE;
-- 暗号化アルゴリズムの変更
ALTER SENSITIVE RULE <rule_name> USING ENCRYPTION [= <encryption_method>];
パラメータ説明
具体的なパラメータ説明は以下のとおりです：
パラメータ |
データ型 |
デフォルト値 |
説明 |
|---|---|---|---|
| rule_name | 文字列 | テナント内で一意の機密ルール名。 | |
| sensitive_field_list | 文字列 | 暗号化する列を指定します。形式は user.table(col1, col2), user2.table2(col3, col4), ... です。各機密項目は、テーブル上の1つ以上の列を指定し、各列はカンマで区切られます。複数の機密項目はカンマで区切り、機密ルールで保護する列を指定します。1つのルールでは、複数のユーザー、複数のテーブル上の複数の列を指定できます。パラメータ説明：
|
|
| encryption_method | 文字列 | 暗号化方式。デフォルト値は aes-256 で、実際には AES-256-ECB 暗号化アルゴリズムを指します。取り得る範囲は後述します。 |
encryption_method で許可される値は以下のとおりです：
値（SQL構文での使用） |
実際に使用される暗号化アルゴリズム |
キー長 |
モード |
説明 |
|---|---|---|---|---|
| aes-256 | AES-256-ECB | 256ビット | ECB | デフォルトアルゴリズム |
| aes-128 | AES-128-ECB | 128ビット | ECB | |
| aes-192 | AES-192-ECB | 192ビット | ECB | |
| aes-128-gcm | AES-128-GCM | 128ビット | GCM | 高いセキュリティレベル、認証付き暗号化(AEAD)を提供 |
| aes-192-gcm | AES-192-GCM | 192ビット | GCM | 高いセキュリティレベル、認証付き暗号化(AEAD)を提供 |
| aes-256-gcm | AES-256-GCM | 256ビット | GCM | 高いセキュリティレベル、認証付き暗号化(AEAD)を提供 |
| sm4-cbc | SM4-CBC | CBC | 高いセキュリティレベル | |
| sm4-GCM | SM4-GCM | GCM | 高いセキュリティレベル、認証付き暗号化(AEAD)を提供 |
機密ルールを変更する際には、以下の点に注意してください：
- 機密ルールの変更は即時に反映されます。
ADD/DROP COLUMNのパラメータsensitive_field_listとCREATE SENSITIVE RULEの構文で使用されるフィールドは一致しています。DISABLEは現在の機密ルールを一時的に無効にしますが、ルール自体を削除するわけではありません(ルール作成時はデフォルトで有効な状態です)。
機密ルールを変更する際には、以下の制限事項を守ってください：
ADD COLUMNで追加する列は、既存のどのルールによっても保護されていてはなりません。DROP COLUMNで削除する列は、指定されたルールによって保護されている列である必要があります。
例
例：
-- 機密ルール r1 に tbl2(c), db2.tbl3(x) を追加
ALTER SENSITIVE RULE r1 ADD COLUMN tbl2(c), db2.tbl3(x);
-- 機密ルール r1 から tbl2(c) を削除
ALTER SENSITIVE RULE r1 DROP COLUMN tbl2(c);
-- 機密ルール r1 を有効にする
ALTER SENSITIVE RULE r1 ENABLE;
-- 機密ルール r1 を無効にする
ALTER SENSITIVE RULE r1 DISABLE;
-- 機密ルール r1 の暗号化アルゴリズムをデフォルトのアルゴリズムに変更する
ALTER SENSITIVE RULE r1 USING ENCRYPTION;
-- 機密ルール r1 の暗号化アルゴリズムを sm4-cbc に変更する
ALTER SENSITIVE RULE r1 USING ENCRYPTION = 'sm4-cbc';