一种基于openGauss数据库列存储实现的列级透明加密方法

本发明涉及一种基于openGauss数据库列存储实现的列级透明加密方法。本方法包括：添加语法关键字，在创建列存表时利用所述语法关键字标记指定列为加密列；添加一张非共享系统表，用来存储加密列对应的密钥信息；向列存表中批量插入数据时，针对加密列到非共享系统表中匹配密钥信息，将密钥信息设置到CU header的tde info中，使用密钥信息对CU数据进行加密，利用加密后的数据构造CU并写入磁盘；读取加密CU时，根据CU header中存储的密钥信息对加密CU进行解密，得到明文CU数据。通过本方法能够实现在openGauss数据库中对列存表指定列进行加密，从而达到数据保护的目的，并且，由于在内存中依旧是明文数据，因此对原有的数据查询处理过程不会产生任何影响。