CREATE CLIENT MASTER KEY
本语法属于全密态数据库特有语法。
当使用gsql连接数据库服务器时,需使用‘-C’参数,打开全密态数据库的开关,才能使用本语法。
由本语法创建的CMK对象中,仅存储从独立的密钥管理工具/服务/组件中读取密钥的方法,而不存储密钥本身。
-
该参数作为密钥对象名,在同一命名空间下,需满足命名唯一性约束。
取值范围:字符串,需符合标识符的命名规范。
KEY_STORE
KEY_PATH
KEY_STORE负责管理多个CMK密钥,KEY_PATH选项用于在KEY_STORE中唯一标识CMK。取值类似:“key_path_value”。
ALGORITHM
[cmd] gsql -U alice -h $host -p $port -d $database -C -r
-- (2)使用本语法创建客户端加密主密钥(CMK)对象