1
  • 我想加密 postgresql 中表内的数据,我可能会加密该表中的几列或所有列数据。
  • 如果我直接从 sql 客户端(DBeaver、Adminer)查询,那么我可以检索列值但它不可读(因为它是加密的)
  • 如果我的应用程序(网络应用程序)查询表数据,它将显示可读数据。Web 应用程序具有正确的解密密钥。

问题 :

  1. 假设我使用对称密钥(pgcrypto)进行加密,我如何定期轮换对称密钥?
  2. 我可以在 AWS 实施上述案例吗?
4

0 回答 0