2012年3月，国家密码管理局正式公布了包含SM4分组密码算法在内的《祖冲之序列密码算法》等6项密码行业标准，本文为您介绍RDS MYSQL国密加密方法。

概述

当前网络安全形势不容乐观，越来越多的国际通用密码算法屡屡被传出被破解、被攻击的传闻，存在较高的安全风险， 一旦被不法分子利用攻击，所产生的损失将不可估量； 此外，当前我国金融系统大多采用国外制定的加密算法，存在着大量的不可控因素。

方案介绍

RDS MySQL支持透明数据加密TDE,即对数据文件执行实时I/O加密和解密。即在数据写入磁盘之前对数据进行加密，从磁盘读入内存时进行解密。开启TDE不会增加数据文件大小。

与DES和AES算法类似，SM4算法是一种分组密码算法。其分组长度为128bit，密钥长度也128bit。加密算法与密钥扩展算法均采用32轮非线性迭代结构，以字（32位）为单位进行加密运算，每一次迭代运算均为一轮变换函数F。SM4算法加/解密算法的结构相同，只是使用轮密钥相反，其中解密轮密钥是加密轮密钥的逆序

目标读者

适用于对数据安全等级要求高的客户。

​

适用场景

数据库数据加密的场景

​

相关概念

如下图所示：加密方式由阿里云自动生成的密钥和使用自定密钥。

在TDE加密过程中所使用的密钥由密钥管理服务提供和管理。使用已有自定义密钥，需要在KMS中进行创建。

方案架构

方案架构图

方案实施

步骤一： 创建RDS-MySQL实例

选择组织、资源集、区域、主节点可用区、数据类型、数据库版本、存储类型、网络连接类型、网络类型和IP白名单设置及实例详情。

步骤二： 创建数据库账户

1.点击账号管理，创建账号。

2.填写数据库账号,选择账号类型，填写密码。账号类型两种可选：高权限账号和普通账号。

步骤三： 创建数据库

点击数据库管理，创建数据库。

步骤四： 配置数据库实例配置国密加密

在实例详情页点击数据安全性，上方选项栏选择"TDE",点击按钮进行TDE开启。

步骤五： 创建国密秘钥

接步骤五选择"使用已有自定义密钥"点击"前往创建"跳转至kms界面，进行密钥创建，密钥类型选择SM4。

步骤六： 创建数据库表和打开加密

步骤七：数据写入正常

常见问题

创建权限账号时如果选择的是最高权限账号，在控制台实例界面的数据管理创建的数据库，通过后台mysql命令登录可以查询到，反之不行。

最高权限普通权限

如果本文对你有帮助，别忘记给我个3连 ，点赞，转发，评论，，咱们下期见。

收藏 等于白嫖，点赞才是真情。

原文