配置数据库中列加密

前提条件

RDS MySQL 8.0版本的一个数据库实例已接入DSC进行敏感数据分类分级，扫描结果如下。

配置列加密

参考本文配置列加密的操作步骤，对该数据库实例进行列加密配置：

• 对数据表users中的手机号码列（phone）开启加密。

  

• 对绑定的数据库账号，分别设置以下访问权限。

  

使用数据库账号访问加密列数据

1. 使用明文权限账号登录数据库。具体操作，请参见通过DMS登录RDS数据库。

2. 执行SELECT语句查看数据表，加密列会返回明文数据。

   

3. 切换密文权限（无解密权限）账号登录数据库，执行SELECT语句查看数据表，加密列会返回密文数据。

   

4. 切换密文权限（JDBC解密）账号登录数据库，执行SELECT语句查看数据表，加密列会返回密文数据。

   密文权限（JDBC解密）账号具备解密权限，支持通过Java和Go语言应用程序访问数据库中加密列的明文数据。具体内容，请参见本文的通过客户端访问加密列的明文。

   

前提条件

PolarDB MySQL 5.7版本的一个数据库集群已接入DSC进行敏感数据分类分级，扫描结果如下。

配置列加密

参考本文配置列加密的操作步骤，对该数据库实例进行列加密配置：

• 对数据表user3中的密码列（password）开启加密。

  

• 对绑定的数据库账号，分别设置以下访问权限。

  

使用数据库账号访问加密列数据

因为使用DMS是通过主地址连接PolarDB MySQL版数据库集群，列加密策略不生效，所以本示例使用命令行通过数据库代理地址连接PolarDB MySQL版数据库集群，来验证列加密结果。

1. 在您的服务器上安装MySQL。您可以访问MySQL官方网站下载和安装适用您服务器的MySQL。

2. 通过以下命令行连接数据库集群。

   mysql -h<连接地址> -P<端口> -u<用户名> -p<密码>

   • 连接地址和端口：使用集群地址，且确保您的服务器能访问该地址。配置和查看连接地址的详细内容，请参见配置数据库代理和管理连接地址。

   • 用户名和密码：本示例分别使用数据库绑定的具备明文权限和密文权限（JDBC解密）的数据库账号和密码。

   连接命令行示例：

   • 使用明文权限账号：mysql -hpc-bp1fd7********v6f.rwlb.rds.aliyuncs.com -P3306 -usddp_polardb -pH********4。

   • 使用密文权限（JDBC解密）账号：mysql -hpc-bp1fd7********v6f.rwlb.rds.aliyuncs.com -P3306 -usddp_03 -pP********3。

3. 执行以下命令查看数据表。

   1. 通过命令行use <数据库名>;，进入目标数据库。本示例选择数据库sddp_test。

      use sddp_test;

   2. 执行SELECT语句查看数据表。

      SELECT * FROM user3 LIMIT 0, 3;

   返回结果示例：

   • 明文权限账号，加密列返回明文数据。

     

   • 密文权限（JDBC解密）账号，加密列返回密文数据。

     

     密文权限（JDBC解密）账号具备解密权限，支持通过Java和Go语言应用程序访问数据库中加密列的明文数据。具体内容，请参见本文的通过客户端访问加密列的明文。