DB2中的数据值加密

核心提示： set encryption password = 'Ben123'; select ssn from clear_ssn; 行-列（单元格）或 集合-列级加密 行-列（单元格）或 集合-列（Set-Column）级加密意味着在一个加密数据列内使用多个不同的密码，例如，DB

set encryption password = 'Ben123';

select ssn from clear_ssn;

行-列（单元格）或 集合-列级加密

行-列（单元格）或 集合-列（Set-Column）级加密意味着在一个加密数据列内使用多个不同的密码。例如，Web 站点可能需要保存客户信用卡号（ccn）。在这个数据库中，每个客户可以使用他自己的密码或短语来加密 ccn。

例 3：Web 应用程序收集关于客户的用户信息。这种信息包括客户名称（存储在宿主变量 custname中）、信用卡号（存储在宿主变量 cardnum中）和密码（存储在宿主变量 userpswd中）。应用程序像下面这样执行客户信息的插入操作。

insert into customer (ccn, name) values(encrypt(:cardnum, :userpswd), :custname)

当应用程序需要重新显示某客户的信用卡信息时，客户要输入密码，同样该密码也要存储在宿主变量 userpswd 中。之后，可以像下面这样检索该 ccn ：

select decrypt_char(ccn, :userpswd) from customer where name = :custname;

例 4：这个例子使用提示来帮助客户记忆他们的密码。这里使用与例 3 相同的应用程序，该应用程序将提示保存到宿主变量 pswdhint中。假设 userpswd 的值是 'Chamonix'， pswdhint的值是 'Ski Holiday'。

insert into customer (ccn, name)

values(encrypt(:cardnum, :userpswd, :pswdhint), :custname)

如果客户请求关于所使用的密码的提示，可以使用下面的查询。

select gethint(ccn) into :pswdhint from customer where name = :custname;

pswdhint的值被设置为"Ski Holiday"。

加密非字符值

数值和日期/时间数据类型的加密通过强制类型转换得到间接的支持。非字符的 SQL 类型通过强制转换为 "varchar" 或 "char"，就可以被加密了。有关强制类型转换的更多信息，请参阅 SQL 参考文档中的 “Casting Between Data Types” 部分。