ENCRYPT_NAME

指定全库加密算法,加密密钥由达梦数据库自动生成。不指定时,不进行全库加密。

全库加密操作流程:第一步,在创建数据库的过程中,通过参数 ENCRYPT_NAME 的设置,使用达梦数据库内部支持的加密算法或是第三方的加密算法对数据库文件进行加解密。第二步,在服务器启动及运行的过程中,需要对处理的所有数据页通过指定的加密算法和达梦数据库自动生成的密钥进行加解密处理,即如果数据页读入缓存,需要进行解密后才能使用,在缓存中的数据页进行刷盘时,需要对数据页进行加密后存储到数据文件中。

ENCRYPT_NAME:全库加密使用的算法名。算法可以是达梦数据库内部支持的加密算法,或者是第三方的加密算法,其中达梦数据库支持的加密算法可通过查询动态视图 V$CIPHERS 得到,相关介绍可参见《DM8 安全管理》7.1.1 节。算法名为字符串,不能超过 128 个字节。可选参数。

此参数在数据库创建成功后无法修改,可通过系统函数 SF_GET_ENCRYPT_NAME() 获取此参数的设置值。