GBase南大通用分析型MPP数据库GBase8a的安全特性（6)

GBase南大通用自主研发的 GBase 8a MPP Cluster 产品（简称GBase8a)是大数据时代成熟的分析型MPP数据库，具有多样化的平台选择、与时俱进的逻辑架构、海量数据高效存储、海量数据高速加载、海量数据高性能分析、弹性服务器资源伸缩、完善的系统资源管理、多级别的高可用、跨数据中心的数据容灾、便捷的数据迁移、可靠的数据安全、完备的 SQL 标准支持和简单便捷的日常运维等技术特征。能满足各个数据密集型行业日益增大的数据分析、数据挖掘、数据备份和即席查询等需求的能力。该产品广泛适用于包含相对独立的业务领域或不同分析类型的大数据平台、综合性 BI 系统、数据仓库和集市系统。同时，这款产品也是一款安全数据库产品，所具备的安全特性包括：强制访问控制、三权分立、自主访问控制、安全审计、备份与恢复、传输加密、数据加密、数据脱敏和资源管理等。

本文将和大家分享一下GBase南大通用这款产品的安全特性——传输加密与数据加密。

GBase8a数据库支持设置客户端接入认证的安全机制。为了保护敏感数据传输的安全性，GBase8a数据库支持通过SSL加密客户端和服务器之间的通讯。采用数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全地数据传输。

GBase8a数据库提供数据加密机制。实现了数据库落地数据的软加密功能，可满足用户的数据存储安全需求，提高系统的安全性。数据加密实现了表级或者列级粒度加密功能。GBase8a内置AES对称加密算法，支持用户使用存储加密时启动加密能力，用于DC加密（DC，数据文件的存储单元）。同时，支持用户动态创建密钥证书，保证加密密钥的私密性，确保加密数据的安全。

数据加密具有如下特性：

• 支持密钥证书管理：包括密钥证书的创建、打开、关闭、口令修改、密钥转换操作；

• 支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明文密钥：

• 明文密钥：无须用户口令，可随机生成也可手动输入；

• 密文密钥：须用户输入口令，根据口令对随机生成的密钥加密存储。

• 支持查询当前密钥证书状态；

• 支持加密关键字encrypt建表，数据库系统对插入表的数据执行表级数据加密存储，查询表数据时数据库系统自动解密表级加密数据返回查询结果；；

• 支持建表时使用加密关键字encrypt指定列级加密，数据库系统对插入表的数据执行列级数据加密存储，查询表数据时数据库系统自动解密列级加密数据返回查询结果；；

• 支持表级加密属性的查询；