为提高效率,提问时请提供以下信息,问题描述清晰可优先响应。 【DM版本】:DM8 【操作系统】: 【CPU】: 【问题描述】*:达梦数据库的根密钥、服务密钥、数据库主密钥和库内密钥是如何生成的,分别保存在哪里? 各级密钥的管理是否可以对外开放?
在达梦数据库的安装目录的bin目录下使用dminit工具初始化数据库实例时,dminit 命令启动 dminit 工具,命 令格式为 dminit [para=value][para=value],EXTERNAL_CRYPTO_NAME 设置根密钥加密引擎 有效的字符串,不超过128 个字符,ENCRYPT_NAME 全库加密密钥使用的算法名,算法可以是 DM 内部支持的加密算法,或者是第 三方的加密算法。默认使用"AES256_ECB"算法加密,USBKEY_PIN, USBKEY PIN,用于加密服务器根密钥合法的字符串,最长为 48个字节,具体信息参考<DM8系统管理员手册> 6.3 使用 dminit 创建数据库。
在达梦数据库的安装目录的bin目录下使用dminit工具初始化数据库实例时,dminit 命令启动 dminit 工具,命
令格式为 dminit [para=value][para=value],EXTERNAL_CRYPTO_NAME 设置根密钥加密引擎 有效的字符串,不超过128 个字符,ENCRYPT_NAME 全库加密密钥使用的算法名,算法可以是 DM 内部支持的加密算法,或者是第
三方的加密算法。默认使用"AES256_ECB"算法加密,USBKEY_PIN, USBKEY PIN,用于加密服务器根密钥合法的字符串,最长为 48个字节,具体信息参考<DM8系统管理员手册> 6.3 使用 dminit 创建数据库。