概述

应用场景

AnalyticDB for MySQL企业版、基础版及湖仓版的Spark全密态计算引擎，可以加密敏感数据，避免数据泄露，并满足敏感数据的合规需求。Spark全密态数据计算引擎常用于解决数据存储与计算安全、敏感数据合规和数据安全共享场景中的数据安全问题。以下是常见的应用场景：

• 数据存储与计算安全场景：在不可信环境中（如第三方平台），Spark全密态计算引擎可以为关键的数据分析应用（如投资和财务分析）提供数据保护，保证用户数据在存储与计算过程中的安全，降低明文数据泄露风险。例如：投资分析、财务分析等。

• 敏感数据合规场景：在不可信环境中（如第三方平台），Spark全密态计算引擎可以为应用服务提供安全防护，保证终端用户敏感数据的安全。例如：个人识别数据（PII）、基因等隐私数据在被第三方管理过程中，要满足全程加密的合规要求。

• 数据安全共享场景：您可以通过控制密钥的所有权，管理数据使用权和数据访问的频次，实现数据安全共享，避免数据泄露。场景如下图所示：

  

版本介绍

Spark全密态计算引擎分为基础版和高性能版两个版本，区别如下：

• 基础版：基础版的Spark全密态计算引擎可以将敏感数据以密文形式进行传输和存储，只有密钥拥有者能够解密数据，从而避免了数据泄露。您需要使用客户端工具加密和解密数据，实现明文与密文数据之间的转换，保证数据的可用性。

• 高性能版（推荐使用）：基于基础版Spark全密态引擎提供的数据加密能力，高性能版的Spark全密态计算引擎结合Gluten和Velox，提供了向量化计算的能力，在保证数据传输与存储过程安全的同时，提升了数据处理效率。

基础版和高性能版Spark全密态计算引擎的对比如下：

功能优势

功能丰富简单易用

数据控制权

高性能

密钥介绍及处理机制

# 随机生成一个16个字节长，并用hex编码的密钥
$openssl rand -hex 16
# 随机生成一个24个字节长，并用base64编码的密钥
$openssl rand -base64 24

注意事项

• 您使用BYOK密钥管理方式时，需要妥善保管自己的密钥。若密钥丢失，数据无法解密。

• 不同的计算引擎对数据处理的精度会有差别，如果您在使用Spark密态计算引擎时遇到问题，请提交工单联系技术支持。

相关文档

• Spark全密态计算引擎基础版使用示例

• Spark全密态计算引擎高性能版使用示例