云数据库 GAUSSDB-ALTER COLUMN ENCRYPTION KEY:参数说明

时间：2024-11-13 14:46:40

云数据库 GAUSSDB A

column_encryption_key_name
该参数作为密钥对象名，在同一命名空间下，需满足命名唯一性约束。

取值范围：字符串，要符合标识符命名规范。
client_master_key_name
指定用于重加密该CEK的新的CMK，取值为：CMK对象名，该CMK对象由CREATE CLIENT MASTER KEY语法创建。与密钥轮转前指定的客户端主密钥不为同一密钥。

国密算法约束：

由于SM2、SM3、SM4等算法属于中国国家密码标准算法，为规避法律风险，需配套使用。如果轮转CEK前使用的CMK是国密算法，则轮转CEK指定的CMK仍必须使用国密算法。