场景一：加密功能配置及操作流程

概述

数据加密模块是一种关键的安全工具，它通过将数据库中的明文数据转换为密文，从而在多个应用场景中提供保护。也为后续的透明加解密提供了功能和数据基础。

配置数据源

1. 使用系统管理员sysadmin账号登录数据库加密系统。
2. 在左侧导航树中选择“资产库”，单击右上角“新增数据源”。
   图2 新增数据源
   

3. 选择数据源类型。
   图3 选择数据源类型
   

4. 填写配置信息，数据源配置信息参数说明如表1所示。
   图4 数据源配置信息
   

   表1 数据源配置信息参数说明

   参数名称	说明
   数据源名称	您可以自定义数据源名称（不能包含特殊字符），也可根据业务填写，长度不大于25位字符。
   连接类型	当“数据源类型”选择“ORACLE”时，显示此参数。 数据源连接的类型。 服务名 实例名
   服务名	当“数据源类型”选择“ORACLE”时，显示此参数。 您可以自定义添加的服务的名称。
   地址	连接数据库的IP地址或域名，支持IPv4和IPv6格式。
   端口号	可访问数据库的端口，例如MYSQL的3306。
   数据库名	当“数据源类型”选择“ORACLE”时，不显示此参数。 需要执行加密或脱敏的目标数据库名称。
   用户名	连接数据库所需的认证信息。
   密码	连接数据库所需的认证信息。
   数据库版本	单击“版本检测”自动生成。
   字符编码	支持的字符编码。 当“数据源类型”选择“MYSQL”、“POSTGRESQL”、“MSSQLSERVER”时，您可以选择以下字符编码： UTF8 GBK 当“数据源类型”选择“ORACLE”时，您可以选择以下字符编码： AL32UTF8 ZHS16GBK 当“数据源类型”选择“DB2”时，您可以选择以下字符编码： Unicode UCS-2 UTF16 UTF8

5. 单击“确定”，保存数据源资产信息。
6. 在资产库界面，显示创建的数据源，表示数据源创建成功。

配置密钥

1. 使用系统管理员sysadmin账号登录数据库加密系统。
2. 在左侧导航树选择“规则管理 > 加密规则 > 新增加密”。
3. 填写信息，创建加密类别，新增加密参数说明如表2所示。
   图5 新增加密
   

   表2 新增加密参数说明

   参数名称	说明
   加密名称	可根据业务填写自定义名称，不能包含特殊字符，长度不大于20位。
   加密方式	下拉选择加密算法，暂时仅支持SM4_GCM算法模式。

4. 在左侧单击，选择新增密钥，填写密钥名称，单击“确定”。
   图6 新增密钥
   

   表3 密钥配置参数说明

   参数	说明
   密钥名称	自定义字符串，根据业务填写。
   加密算法	为当前密钥的算法模式，只读，不可修改。

5. 保存后查看结果。
   图7 查看密钥
   

配置项目

1. 使用系统管理员sysadmin账号登录数据库加密系统。
2. 在左侧导航树选择“项目管理 > 新增项目”。
3. 根据向导，选择库、schema、表、数据域等信息后，保存退出（详细步骤请参见项目管理）。
4. 创建完成的项目如图8所示。
   图8 项目管理
   

执行加密

1. 选择需要加密的项目，单击“进入”，进入创建好的项目。
   图9 进入项目
   

2. 在左侧导航树选择“加密策略设置”，选择所需加密的表，选择“字段加密配置”页签，单击“编辑”，选择需要加密的字段，单击“设置””，进入“设置加密规则”弹窗。
   图10 加密策略设置
   

3. 配置密钥，单击“确定规则”，返回页面后，单击“保存”，保存规则。
   图11 设置加密规则
   

4. 单击“加密”，执行加密操作。
   图12 执行加密
   

5. 加密完成后，可查看真实结果。
   图13 查看结果
   

其他说明

本节内容仅对功能流程进行简要概述，旨在为您提供一个清晰的操作概览。若您希望深入了解各个环节的具体操作步骤和相关细节，请参阅后续章节中的详尽阐释，那里将对每一流程环节进行细致的讲解和分析。