云数据库 GAUSSDB-安全配置:block_encryption_mode

时间:2024-12-19 14:11:21

block_encryption_mode

参数说明:aes_encrypt和aes_decrypt函数进行加解密时使用的块加密模式。该参数可在PDB级别设置。

参数类型:枚举类型

参数单位:

取值范围:有效值有aes-128-cbc、aes-192-cbc、aes-256-cbc、aes-128-cfb1、aes-192-cfb1、aes-256-cfb1、aes-128-cfb8、aes-192-cfb8、aes-256-cfb8、aes-128-cfb128、aes-192-cfb128、aes-256-cfb128、aes-128-ofb、aes-192-ofb、aes-256-ofb。其中aes表示加/解密算法,128/192/256表示密钥长度(单位:bit),cbc/cfb1/cfb8/cfb128/ofb表示块加/解密模式。

默认值aes-128-cbc。在PDB场景内,若未设置该参数,则继承来自全局的设置。

设置方式:该参数属于USERSET类型参数,请参考表1中对应设置方法进行设置。

设置建议:推荐使用默认值,可以根据实际业务需要进行调整。

设置不当的风险与影响:影响aes_encrypt和aes_decrypt函数的使用。

support.huaweicloud.com/centralized-devg-v8-gaussdb/gaussdb-40-0384.html