终极指南openeuler/lzu-icc-nsg密态数据库管理与隐私保护技术详解【免费下载链接】lzu-icc-nsgLanzhou University Intelligent Computing Research Center - Network Security Group项目地址: https://gitcode.com/openeuler/lzu-icc-nsg前往项目官网免费下载https://ar.openeuler.org/ar/openeuler/lzu-icc-nsg项目是兰州大学智能计算研究中心网络安全组开发的开源项目专注于openEuler和openGauss平台下的密态数据库管理与隐私保护技术。本文将为新手和普通用户提供一份简单易懂的指南帮助你快速掌握密态数据库的核心概念、配置方法和实际应用技巧。一、密态数据库基础保护数据的终极防线 ️在当今数据驱动的时代数据安全已成为企业和个人最关心的问题之一。密态数据库作为一种先进的数据保护技术能够在数据存储、传输和计算过程中始终保持加密状态有效防止数据泄露和未授权访问。1.1 什么是密态数据库密态数据库是一种能够对数据进行全生命周期加密保护的数据库系统。与传统数据库不同密态数据库在数据写入时进行加密在数据查询和计算时无需解密直接对密文进行操作。这种特性使得即使数据库管理员也无法查看敏感数据从而提供了更高级别的数据隐私保护。1.2 openGauss密态数据库的核心优势openGauss作为一款企业级开源关系型数据库其密态数据库功能具有以下优势全加密生命周期从数据写入到查询计算全程保持加密状态高性能采用先进的加密算法和优化技术减少加密对性能的影响灵活的加密策略支持多种加密算法和密钥管理方式兼容性与标准SQL语法兼容无需修改应用程序即可使用二、快速上手openGauss密态数据库环境搭建2.1 准备工作安装openEuler和openGauss首先我们需要在openEuler操作系统上安装openGauss数据库。推荐使用openEuler-22.03-LTS版本该版本内置了openGauss数据库便于快速部署。图1远程登录openEuler系统界面2.2 切换数据库用户安装完成后使用以下命令切换到数据库用户su - opengauss图2切换到opengauss用户2.3 启动密态数据库使用以下命令启动密态数据库其中-C参数表示打开密态开关gsql -d postgres -r -C图3启动密态数据库界面三、核心操作openGauss密态数据库实战指南3.1 密钥管理创建客户端主密钥和列加密密钥在使用密态数据库之前需要创建客户端主密钥CMK和列加密密钥CEK-- 创建客户端加密主密钥CMK CREATE CLIENT MASTER KEY ImgCMK1 WITH (KEY_STORE localkms, KEY_PATH key_path_value1, ALGORITHM RSA_2048); CREATE CLIENT MASTER KEY ImgCMK WITH (KEY_STORE localkms, KEY_PATH key_path_value2, ALGORITHM RSA_2048); -- 创建列加密密钥CEK CREATE COLUMN ENCRYPTION KEY ImgCEK1 WITH VALUES (CLIENT_MASTER_KEY ImgCMK1, ALGORITHM AEAD_AES_256_CBC_HMAC_SHA256); CREATE COLUMN ENCRYPTION KEY ImgCEK WITH VALUES (CLIENT_MASTER_KEY ImgCMK, ALGORITHM AEAD_AES_256_CBC_HMAC_SHA256); -- 查询存储密钥信息的系统表结果 SELECT * FROM gs_client_global_keys;图4创建客户端主密钥和列加密密钥3.2 创建加密表定义敏感数据字段创建加密表时需要指定哪些列需要加密以及使用的加密密钥和加密类型-- 创建加密表 CREATE TABLE creditcard_info( id_number int, name text encrypted with (column_encryption_key ImgCEK, encryption_type DETERMINISTIC), credit_card varchar(19) encrypted with (column_encryption_key ImgCEK1, encryption_type DETERMINISTIC) ); -- 查询表的详细信息 \d creditcard_info图5创建加密表示例Modifiers值为encrypted表示该列是加密列3.3 数据操作插入与查询加密数据向加密表插入数据和查询数据的操作与普通数据库类似但数据会自动进行加密处理-- 插入数据 INSERT INTO creditcard_info VALUES (1,joe,6217986500001288393); INSERT INTO creditcard_info VALUES (2, joy,6219985678349800033); -- 等值查询 select * from creditcard_info where name joe; -- 退出密态数据库 \q -- 不加密登录数据库不加 -C gsql -d postgres -r -- 注意使用非密态客户端查看该加密表数据时是密文 select id_number,name from creditcard_info;图6插入数据并使用密态和非密态客户端查询结果对比3.4 表结构修改与数据更新对加密表进行ALTER和UPDATE操作-- 添加加密列 ALTER TABLE creditcard_info ADD COLUMN age int ENCRYPTED WITH (COLUMN_ENCRYPTION_KEY ImgCEK, ENCRYPTION_TYPE DETERMINISTIC); -- 查看表结构 \d creditcard_info -- 删除加密列 ALTER TABLE creditcard_info DROP COLUMN age; -- 更新加密数据 update creditcard_info set credit_card 80000000011111111 where name joy; -- 查询更新结果 select * from creditcard_info where name joy;图7对加密表进行ALTER和UPDATE操作四、应用开发使用JDBC操作密态数据库4.1 连接密态数据库使用JDBC连接openGauss密态数据库的示例代码public static Connection getConnect(String sourceURL, String username, String passwd) { // 驱动类 String driver org.postgresql.Driver; // 数据库连接描述符 Connection conn null; try { // 加载驱动 Class.forName(driver); } catch (Exception e) { e.printStackTrace(); return null; } try { // 创建连接 conn DriverManager.getConnection(sourceURL, username, passwd); System.out.println(Connection succeed!); } catch (Exception e) { e.printStackTrace(); return null; } return conn; }图8JDBC连接密态数据库成功界面4.2 执行加密表的预编译SQL语句使用预编译语句操作加密表public static void executePreparedStatement(Connection conn) { try { // 执行加密表的预编译SQL语句 // 调用Connection的prepareStatement方法创建预编译语句对象 PreparedStatement pstmt conn.prepareStatement(INSERT INTO creditcard_info VALUES (?, ?, ?);); // 调用PreparedStatement的setShort设置参数 pstmt.setInt(1, 2); pstmt.setString(2, joy); pstmt.setString(3, 6219985678349800033); // 调用PreparedStatement的executeUpdate方法执行预编译SQL语句 int rowcount pstmt.executeUpdate(); // 调用PreparedStatement的close方法关闭预编译语句对象 pstmt.close(); } catch (SQLException e) { e.printStackTrace(); } }五、项目资源与进一步学习5.1 项目结构openeuler/lzu-icc-nsg项目包含多个与密态数据库相关的子项目和资源密态数据库管理核心代码OSCourses/openEuleropenGauss_2023/题目二、openGausse密态数据库管理/JDBC操作示例OSCourses/openEuleropenGauss_2023/题目二、openGausse密态数据库管理/320210940951_龚舟飞/JDBC_openGauss/实验报告和文档OSCourses/openEuleropenGauss_2023/题目二、openGausse密态数据库管理/整体作业/5.2 如何获取项目要获取openeuler/lzu-icc-nsg项目的完整代码请使用以下命令git clone https://gitcode.com/openeuler/lzu-icc-nsg5.3 学习资源推荐官方文档项目中的README.md和各子项目下的文档实验报告OSCourses/openEuleropenGauss_2023/题目二、openGausse密态数据库管理/整体作业/openGauss 密态数据库管理.docx演示PPTOSCourses/openEuleropenGauss_2023/题目二、openGausse密态数据库管理/整体作业/数据库第二组-最终版本-1-gitee.pptx六、总结开启你的密态数据库之旅通过本文的介绍你已经了解了openGauss密态数据库的基本概念、环境搭建和核心操作。密态数据库作为保护敏感数据的重要技术在金融、医疗、政务等领域有着广泛的应用前景。openeuler/lzu-icc-nsg项目为开发者提供了丰富的密态数据库实践案例和代码示例帮助你快速上手并深入理解密态数据库技术。无论你是数据库管理员、应用开发者还是安全研究员都能从这个项目中获得有价值的参考和启发。现在就开始你的密态数据库之旅吧下载项目代码按照本文的指南进行实践体验数据加密保护的强大功能。如有任何问题欢迎参与项目的讨论和贡献。【免费下载链接】lzu-icc-nsgLanzhou University Intelligent Computing Research Center - Network Security Group项目地址: https://gitcode.com/openeuler/lzu-icc-nsg创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考