【笔记】开发指南—函数—加密和压缩函数

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
云原生数据库 PolarDB 分布式版,标准版 2核8GB
简介: 本文主要介绍PolarDB-X支持的加密和压缩函数。

支持的加密和压缩函数

PolarDB-X目前支持mysql 5.7的大部分未过时的加密和压缩函数,具体信息见下表:

函数名 描述
AES_DECRYPT 使用AES算法解密
AES_ENCRYPT 使用AES算法加密
RANDOM_BYTES 返回随机字节向量
MD5 计算MD5 128位校验和
SHA1, SHA 计算SHA-1 160位校验和
SHA2 计算SHA2校验和

对于加密和压缩函数,如果需要存储字节类型的返回结果,推荐使用VARBINARY或BLOB字段,避免尾部空白字符的移除或字符集转换问题(如CHAR/VARCHAR/TEXT类型)。

AES_DECRYPT(crypt_str, key_str [, init_vector])

根据输入的密文crypt_str、密钥key_str以及初始向量init_vector(可选参数),返回解密后的明文结果。具体解密算法与使用方法可参考AES_ENCRYPT函数。

AES_ENCRYPT(str, key_str [, init_vector])

根据输入的明文str、密钥key_str以及初始向量init_vector(可选参数),返回加密后的密文结果。在加密时具体使用的AES算法由系统变量block_encryption_mode决定,该变量取值的格式为aes-keylen-mode,其中keylen为密钥的位长度(合法取值为128/192/256),mode为加密模式,PolarDB-X支持以下六种加密模式:

加密模式 是否需要初始向量
ECB
CBC
CFB1
CFB8
CFB128
OFB

对于需要初始向量的加密模式,初始向量必须大于等于16字节(超出16字节部分将自动截断);对于不需要初始向量的加密模式,初始向量参数将被自动忽略。

示例:


mysql> SET block_encryption_mode = 'aes-128-ofb';
mysql> SET @iv = RANDOM_BYTES(16);
mysql> SET @key = SHA2('secret key', 224);
mysql> set @crypto = AES_ENCRYPT('polardb-x', @key, @iv);
mysql> select @crypto;
+---------------------------+
| @crypto                   |
+---------------------------+
|  ß÷s,(ÿýÂåîA}ýO          |
+---------------------------+
mysql> SELECT AES_DECRYPT(@crypto, @key, @iv);
+---------------------------------+
| AES_DECRYPT(@crypto, @key, @iv) |
+---------------------------------+
| polardb-x                       |
+---------------------------------+

RANDOM_BYTES(len)

返回len字节长度的随机二进制字符串,长度len的合法取值为1~1024。

示例:


mysql> select HEX(RANDOM_BYTES(16));

+----------------------------------+
| HEX(RANDOM_BYTES(16)) |
+----------------------------------+
| C83CF8A2499F407E15F34F6E32948CEA |
+----------------------------------+

MD5(str)

计算MD5 128位检验和。

示例:


mysql> select MD5('polardb-x');
+----------------------------------+
| MD5('polardb-x') |
+----------------------------------+
| fa4900656bcd39dc90024e733fa4531f |
+----------------------------------+

SHA1(str), SHA(str)

计算SHA-1 160位校验和。该函数安全性强于MD5。

示例:


mysql> select SHA1('polardb-x');
+------------------------------------------+
| SHA1('polardb-x') |
+------------------------------------------+
| a2e83af051f032b500f13c369976298208d821d1 |
+------------------------------------------+

SHA2(str, hash_length)

计算SHA-2族散列算法结果,参数hash_length决定了检验和结果的位数,合法取值包括:224、256、384、512和0(等价于256)。该函数安全性强于MD5和SHA1。

示例:


mysql> select SHA2('polardb-x', 384);
+--------------------------------------------------------------------------------------------------+
| SHA2('polardb-x', 384) |
+--------------------------------------------------------------------------------------------------+
| 20222037666be5234d9af3c391f9c3a1a3e39b910f3f8081c32d972acca890c818d6c70025ff6c6d4b648bd91d66a3fe |
+--------------------------------------------------------------------------------------------------+
相关文章
|
18天前
|
存储 算法 安全
Python案例分享:如何实现信息的加解密
Python案例分享:如何实现信息的加解密
24 10
|
1月前
|
算法 Linux 数据安全/隐私保护
加解密随笔
加解密随笔
23 2
|
1月前
|
算法 安全 数据安全/隐私保护
实战案例2:简单的文件加密解密程序。
实战案例2:简单的文件加密解密程序。
58 0
|
1月前
|
PHP 数据库 数据安全/隐私保护
Unity数据加密☀️ 三、加密DLL供Unity使用
Unity数据加密☀️ 三、加密DLL供Unity使用
|
4月前
|
API 数据安全/隐私保护
单页源码加密屋zip文件加密API源码
单页源码加密屋zip文件加密API源码 api源码里面的参数已改好,往服务器或主机一丢就行,出现不能加密了就是加密次数达到上限了,告诉我在到后台修改加密次数
40 1
|
4月前
|
存储 监控 安全
OAuth 2.0进阶指南:解锁高级功能的秘密
OAuth 2.0进阶指南:解锁高级功能的秘密
338 0
|
4月前
|
存储 监控 前端开发
前端知识笔记(五)———前端密钥怎么存储,才最安全?
前端知识笔记(五)———前端密钥怎么存储,才最安全?
1119 0
|
图形学
Unity官方中文版!!!附教程——无需破解!
Unity安装官方中文版教程 本文提供全流程,中文翻译。 助力快速完成 Unity 中文汉化的安装 为新手节省宝贵的时间,避免采坑! 安装过程非常简单,这里 Chinar 只说最简单的安装方式 下载官方语言文件 zh-cn.
18095 0
|
存储 算法 关系型数据库
【笔记】开发指南—函数—加密和压缩函数
本文主要介绍PolarDB-X支持的加密和压缩函数。
162 0