ApsaraDB RDS：功能支援

功能限制

• 暫不支援明文列與密文列混合運算，例如：SELECT * FROM table_name WHERE plaintext_col < ciphertext_col;。

  說明

  樣本中table_name表示表名，plaintext_col表示明文列，ciphertext_col表示密文列。

• 全密態資料庫不提供使用者主要金鑰的產生和備份服務，您需要自行產生使用者主要金鑰。一旦您丟失密鑰，將無法再訪問已有的資料。因此我們建議您妥善備份使用者主要金鑰。

注意事項

本文介紹的全密態資料庫支援的功能，需確保RDS PostgreSQL執行個體核心版本大於等於20230830。

支援的資料類型和相關運算元

全密態資料庫定義並新增了以下資料類型，這些資料類型及其相應運算元的範圍內，支援SQL查詢與事務，相容標準SQL文法。

樣本SQL：

CREATE TABLE example ( 
  account enc_int4,         -- 賬戶號碼，對應明文的integer類型
  name enc_text,            -- 姓名，對應明文的text類型
  balance enc_float4,       -- 賬戶餘額，對應明文的real類型
  credit enc_float4,        -- 信用額度，對應明文的real類型
  quota real,               -- 明文列
  address enc_text,         -- 地址，對應明文的text類型
  remark text,              -- 備忘
  PRIMARY KEY (account)     -- 以account為主鍵
);

查詢子句

全密態資料庫支援如下常見資料庫查詢所需的子句。

SELECT col1, col2
    FROM table_name
    WHERE ciphertext_col1 > ciphertext_col2 
    ORDER BY col1;

SELECT col1, count(*)
    FROM table_name
    GROUP BY col1
    HAVING col1 IS NOT NULL;

SELECT ACCOUNT 
    FROM table_name
    WHERE col1 IS NOT NULL
EXCEPT
    SELECT ACCOUNT 
    FROM table_name
    WHERE ciphertext_col1 > ciphertext_col2 
LIMIT 1;

索引加速

全密態資料庫支援在加密列建立索引，以加速各類查詢操作。例如：

CREATE INDEX IF NOT EXISTS name_index_btree on table_name USING btree (name);
CREATE INDEX IF NOT EXISTS name_index_hash on table_name USING hash (name);

多使用者授權

在全密態資料庫中，不同使用者之間天然存在密文資料隔離，可以通過簽發BCL（Behavior Control List）授權，實現不同使用者之間資料融合計算。更多資訊，請參見授權多使用者訪問。

明文-密文類型轉換

全密態資料庫支援修改列類型（明文類型修改為密文類型，密文類型修改為明文類型）。更多資訊，請參見明文和密文的轉換。