全密态数据库等值查询
可获得性
本特性自openGauss 1.1.0版本开始引入。
特性简介
密态数据库意在解决数据全生命周期的隐私保护问题，使得系统无论在何种业务场景和环境下，数据在传输、运算以及存储的各个环节始终都处于密文状态。当数据拥有者在客户端完成数据加密并发送给服务端后，在攻击者借助系统脆弱点窃取用户数据的状态下仍然无法获得有效的价值信息，从而起到保护数据隐私的能力。
客户价值
由于整个业务数据流在数据处理过程中都是以密文形态存在，通过全密态数据库，可以实现：
- 保护数据在云上全生命周期的隐私安全，无论数据处于何种状态，攻击者都无法从数据库服务端获取有效信息。
- 帮助云服务提供商获取第三方信任，无论是企业服务场景下的业务管理员、运维管理员，还是消费者云业务下的应用开发者，用户通过将密钥掌握在自己手上，使得高权限用户无法获取数据有效信息。
- 让云数据库借助全密态能力更好的遵守个人隐私保护方面的法律法规。
特性描述
从用户视角来看，整个密态等值查询的主要功能分为三部分，主要通过新增的KeyTool工具以及openGauss的增强gsql客户端来实现。
首先是客户端密钥管理功能，用户借助新增的KeyTool工具来实现CMK的生成，销毁，更新，同时支持密钥导入导出。通过该KeyTool工具的导入导出功能，CMK可以在不同的客户端间进行传输；同时，KeyTool实现了单个客户端侧的密钥管理，通过配置管理文件，可以对密钥的存储，更新进行管理。
其次该特性提供密钥创建功能和加密表创建功能，通过新增SQL语法“CREATE CLINET MASTER KEY”和“CREATE COLUMN ENCRYPTION KEY”实现在数据库侧记录和管理CMK和CEK元信息，CMK和CEK信息被记录在新增的系统表中。通过扩展“CREATE TABLE”语法为表的每一个敏感信息列指定列加密密钥和加密算法，方便后续数据密文存储。
最后该特性对用户提供密态等值查询能力，该部分功能是整个特性的核心，虽然用户对整个密文查询无感知，但是在指定数据的加密信息后，针对该敏感数据的查询将受限于当前密态等值查询的支持规格。
从整体视角来看，该特性所实现的功能主要是为了用户基于敏感数据保护的诉求来存储管理数据并基于密文数据信息实现查询任务。
特性增强
无。
特性约束
数据以列级别进行加密，而无法按照行级别区分加密策略。
除Rename操作外，不支持通过Alter Table语法实现对加密表列的更改(包括加密列和非加密列之间的互转换)，支持添加(Add)和删除(Drop)对应的加密列。
不支持对加密列设置大部分check限制性语法，但是支持check(column is not null)语法。
当support_extended_features = off时，不支持对加密列使用primary key、unique。当support_extended_features = on时，仅支持确定性加密列使用primary key、unique。
不支持不同数据类型之间的隐式转换。
不支持不同数据类型密文间的集合操作。
不支持加密列创建范围分区。
加密列仅支持repeat和empty_blob()函数。
当前版本只支持gsql客户端，暂不支持诸如JDBC/ODBC等其他客户端实现密态等值查询。
只支持通过客户端执行copy from stdin的方式、\copy命令的方式以及insert into values(…)的方式往密态表中导入数据。
不支持包括排序、范围查询以及模糊查询等在内的除等值以外的各种密态查询。
不支持存储过程“procedure statement”语法。
不支持通过insert into…select…语法将非加密表数据插入到加密表数据中。
对于查询运算中如果参与比较的两个属性条件采用不同的数据加密密钥，返回报错。
密态等值查询支持的数据类型包括：
依赖关系
无。