252 使用方式 ..... 253 元数据持久化仓库 ..... 253 分片算法 ..... 255 分布式序列算法 ..... 259 负载均衡算法 ..... 262 加密算法 ..... 264 影子算法 ..... 266 SQL 翻译 ..... 268 4.4 错误码 ..... 269 4.4.1 SQL 错误码 ..... 269 4.4 7.7.2 解决方案详解 ..... 367 新上线业务 ..... 367 已上线业务改造 ..... 368 7.7.3 中间件加密服务优势 ..... 371 7.7.4 加密算法解析 ..... 372 EncryptAlgorithm ..... 372 7.8 影子库 ..... 372 7.8.1 原理介绍 ..... 372 DML 语句 .... 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）和明文列（可选）。 密文列 加密后的数据列。 ## 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 明文列 存储明文的列，用于在加密数据迁移过程中仍旧提供服务。在洗数结束后可以删除。 #### 3.8.7 使用限制 · 需自行处理数据库中原始的存量数据；

6.4 核心概念 ..... 76 3.6.5 实现原理 ..... 76 处理流程详解 ..... 76 解决方案详解 ..... 80 中间件加密服务优势 ..... 84 加密算法解析 ..... 84 3.6.6 使用规范 ..... 85 支持项 ..... 85 不支持项 ..... 86 3.7 影子库压测 ..... 86 3.7.1 背景 . 识整套流程的基础。加密配置主要分为四部分：数据源配置，加密算法配置，加密表配置以及查询属性配置，其详情如下图所示：  数据源配置：指数据源配置。 加密算法配置: 指使用什么加密算法进行加解密。目前 ShardingSphere 内置了两种加解密算法: Apache ShardingSphere 这把利器来满足业务需求呢？ ## 新上线业务 业务场景分析：新上线业务由于一切从零开始，不存在历史数据清洗问题，所以相对简单。 解决方案说明：选择合适的加密算法，如 AES 后，只需配置逻辑列（面向用户编写 SQL）和密文列（数据表存密文数据）即可，逻辑列和密文列可以相同也可以不同。建议配置如下（YAML 格式展示）： - !ENCRYPT encryptors:

115 使用方式 ..... 115 元数据持久化仓库 ..... 115 分片算法 ..... 116 分布式序列算法 ..... 119 负载均衡算法 ..... 119 加密算法 ..... 120 影子算法 ..... 121 5.1.7 特殊 API ..... 122 数据分片 ..... 122 分布式事务 ..... 127 可观察性 ... 260 7.5.2 解决方案详解 …… 261 新上线业务 …… 261 已上线业务改造 …… 262 7.5.3 中间件加密服务优势 …… 265 7.5.4 加密算法解析 …… 265 EncryptAlgorithm …… 266 QueryAssistedEncryptAlgorithm …… 266 7.6 影子库 …… 266 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）和明文列（可选）。 密文列 加密后的数据列。 ## 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 ## 明文列 存储明文的列，用于在加密数据迁移过程中仍旧提供服务。在洗数结束后可以删除。 #### 4.8.5 使用规范 支持项 · 对数据库表中某个或多个列进行加解密；

114 使用方式 ..... 114 元数据持久化仓库 ..... 114 分片算法 ..... 115 分布式序列算法 ..... 118 负载均衡算法 ..... 118 加密算法 ..... 119 影子算法 ..... 120 5.1.7 特殊 API ..... 121 数据分片 ..... 121 分布式事务 ..... 126 可观察性 ... 7.5.2 解决方案详解 ..... 256 新上线业务 ..... 256 已上线业务改造 ..... 257 7.5.3 中间件加密服务优势 ..... 260 7.5.4 加密算法解析 ..... 260 EncryptAlgorithm ..... 261 QueryAssistedEncryptAlgorithm ..... 261 7.6 影子库 .... 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）和明文列（可选）。 密文列 加密后的数据列。 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 明文列 存储明文的列，用于在加密数据迁移过程中仍旧提供服务。在洗数结束后可以删除。 #### 4.8.5 使用规范 支持项 · 对数据库表中某个或多个列进行加解密；

…… 118 简介 …… 118 使用方式 …… 119 元数据持久化仓库 …… 119 分片算法 …… 120 分布式序列算法 …… 122 负载均衡算法 …… 123 加密算法 …… 123 影子算法 …… 125 5.1.8 特殊 API …… 126 数据分片 …… 126 分布式事务 …… 130 可观察性 …… 138 5.1.9 不支持项 7.5.2 解决方案详解 …… 272 新上线业务 …… 272 已上线业务改造 …… 273 7.5.3 中间件加密服务优势 …… 276 7.5.4 加密算法解析 …… 276 EncryptAlgorithm …… 277 QueryAssistedEncryptAlgorithm …… 277 7.6 影子库 …… 277 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）和明文列（可选）。 密文列 加密后的数据列。 ## 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 明文列 存储明文的列，用于在加密数据迁移过程中仍旧提供服务。在洗数结束后可以删除。 #### 4.8.5 使用规范 支持项 · 对数据库表中某个或多个列进行加解密；

7.4.2 解决方案详解 ..... 259 新上线业务 ..... 259 已上线业务改造 ..... 260 7.4.3 中间件加密服务优势 ..... 263 7.4.4 加密算法解析 ..... 263 EncryptAlgorithm ..... 264 QueryAssistedEncryptAlgorithm ..... 264 7.5 影子库 .... 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）和明文列（可选）。 密文列 加密后的数据列。 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 明文列 存储明文的列，用于在加密数据迁移过程中仍旧提供服务。在洗数结束后可以删除。 #### 4.7.5 使用规范 支持项 · 对数据库表中某个或多个列进行加解密； 名称| |assistedQueryColumn (?)|String|查询辅助列名称| |plainColumn (?)|String|原文列名称| |encryptorName|String|加密算法名称| ## 加解密算法配置 类名称：org.apache.shardingsphere.infra.config.algorithm.ShardingSphereAlgorithmConfiguration

联网），系统可以提供身份标识| |ZUC|GB/T 33133-20213GPP TS 35.221|对称加密算法|流加密|128|EEA3 & EIA3|是|国际组织3GPP推荐为4G无线通信的第三套国际加密和完整性的标准算法，为ISO/IEC国际标准| - SM1 是分组加密算法，实现对称加密，分组长度和密钥长度都为 128 位，对长消息进行加解密时，若消息长度过长，需要进行分组，如果消息长度不足，则要进行填充。 SM2 Introduction of SM2 - SM2 为椭圆曲线（ECC）公钥加密算法，非对称加密，提供加解密、数字签名、证书生成、密钥交换功能。由于以上用例，也常用于区块链或网络安全密码协议，如 SSL/TLS、VPN。 • 保证数据机密性、真实性和完整性。 - SM2 算法和 RSA 算法都是公钥加密算法，SM2 算法是一种更先进安全的算法，其性能与安全性优于 RSA，在我们国家商用密码体系中被用来替换 klen/v\rceil}。 $$ SM4 为无线局域网标准，是分组加密算法，实现对称加密，用于替代 DES/AES 等国际算法，SM4 算法与 AES 算法具有相同的密钥长度和分组长度，均为 128 位。对长消息进行加解密时，若消息长度过长，需要进行分组，要消息长度不足，则要进行填充。 - 加密算法与密钥扩展算法都采用 32 轮非线性迭代结构，解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。

363 简介 ..... 363 使用方式 ..... 363 元数据持久化仓库 …… 363 分片算法 …… 366 分布式序列算法 …… 371 负载均衡算法 …… 372 加密算法 …… 373 影子算法 …… 375 SQL 翻译 …… 377 分片审计算法 …… 378 脱敏算法 …… 378 9.3.3 SQL Hint …… 383 背景信息 加密规则 …… 473 加密处理过程 …… 474 12.7.2 解决方案详解 …… 475 12.7.3 中间件加密服务优势 …… 476 12.7.4 加密算法解析 …… 477 EncryptAlgorithm …… 477 12.8 数据脱敏 …… 477 12.8.1 处理流程详解 …… 477 脱敏规则 …… 478 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）、模糊查询辅助列（可选）。 密文列 加密后的数据列。 ## 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 ## 模糊查询列 用于模糊查询的列。 #### 8.7.7 使用限制 · 需自行处理数据库中原始的存量数据； · 模糊查询支持%，暂不支持 escape;

381 使用方式 ..... 381 元数据持久化仓库 ..... 381 分片算法 ..... 384 分布式序列算法 ..... 389 负载均衡算法 ..... 390 加密算法 ..... 391 影子算法 ..... 393 SQL 翻译 ..... 394 分片审计算法 ..... 395 脱敏算法 ..... 396 行表达式 ..... 399 加密规则 …… 494 加密处理过程 …… 495 12.7.2 解决方案详解 …… 496 12.7.3 中间件加密服务优势 …… 497 12.7.4 加密算法解析 …… 498 EncryptAlgorithm …… 498 12.8 数据脱敏 …… 498 12.8.1 处理流程详解 …… 498 脱敏规则 …… 用于计算加解密列的逻辑名称，是 SQL 中列的逻辑标识。逻辑列包含密文列（必须）、查询辅助列（可选）、模糊查询辅助列（可选）。 密文列 加密后的数据列。 ## 查询辅助列 用于查询的辅助列。对于一些安全级别更高的非幂等加密算法，提供不可逆的幂等列用于查询。 ## 模糊查询列 用于模糊查询的列。 #### 8.7.7 使用限制 · 需自行处理数据库中原始的存量数据； · 模糊查询支持%，暂不支持 escape;