功能限制

• 暫不支持明文列與密文列混合運算，例如：SELECT * FROM table_name WHERE plaintext_col < ciphertext_col;。

  說明

  示例中table_name表示表名，plaintext_col表示明文列，ciphertext_col表示密文列。

• 全密態數據庫不提供用戶主密鑰的生成和備份服務，您需要自行生成用戶主密鑰。一旦您丟失密鑰，將無法再訪問已有的數據。因此我們建議您妥善備份用戶主密鑰。

注意事項

本文介紹的全密態數據庫支持的功能，需確保RDS PostgreSQL實例內核版本大于等于20230830。

支持的數據類型和相關算子

全密態數據庫定義并新增了以下數據類型，這些數據類型及其相應算子的范圍內，支持SQL查詢與事務，兼容標準SQL語法。

示例SQL：

CREATE TABLE example ( 
  account enc_int4,         -- 賬戶號碼，對應明文的integer類型
  name enc_text,            -- 姓名，對應明文的text類型
  balance enc_float4,       -- 賬戶余額，對應明文的real類型
  credit enc_float4,        -- 信用額度，對應明文的real類型
  quota real,               -- 明文列
  address enc_text,         -- 地址，對應明文的text類型
  remark text,              -- 備注
  PRIMARY KEY (account)     -- 以account為主鍵
);

查詢子句

全密態數據庫支持如下常見數據庫查詢所需的子句。

SELECT col1, col2
    FROM table_name
    WHERE ciphertext_col1 > ciphertext_col2 
    ORDER BY col1;

SELECT col1, count(*)
    FROM table_name
    GROUP BY col1
    HAVING col1 IS NOT NULL;

SELECT ACCOUNT 
    FROM table_name
    WHERE col1 IS NOT NULL
EXCEPT
    SELECT ACCOUNT 
    FROM table_name
    WHERE ciphertext_col1 > ciphertext_col2 
LIMIT 1;

索引加速

全密態數據庫支持在加密列建立索引，以加速各類查詢操作。例如：

CREATE INDEX IF NOT EXISTS name_index_btree on table_name USING btree (name);
CREATE INDEX IF NOT EXISTS name_index_hash on table_name USING hash (name);

多用戶授權

在全密態數據庫中，不同用戶之間天然存在密文數據隔離，可以通過簽發BCL（Behavior Control List）授權，實現不同用戶之間數據融合計算。更多信息，請參見授權多用戶訪問。

明文-密文類型轉換

全密態數據庫支持修改列類型（明文類型修改為密文類型，密文類型修改為明文類型）。更多信息，請參見明文和密文的轉換。