CREATE ENCRYPTKEY

描述

此语句创建一个自定义密钥。执行此命令需要用户拥有 ADMIN 权限。

语法：

CREATE ENCRYPTKEY key_name AS "key_string"

说明：

key_name: 要创建密钥的名字，可以包含数据库的名字。比如：db1.my_key。

key_string: 要创建密钥的字符串。

如果 key_name 中包含了数据库名字，那么这个自定义密钥会创建在对应的数据库中，否则这个函数将会创建在当前会话所在的数据库。新密钥的名字不能够与对应数据库中已存在的密钥相同，否则会创建失败。

示例

1. 创建一个自定义密钥

   CREATE ENCRYPTKEY my_key AS "ABCD123456789";

2. 使用自定义密钥

   使用自定义密钥需在密钥前添加关键字 KEY/key，与 key_name 空格隔开。

   mysql> SELECT HEX(AES_ENCRYPT("Doris is Great", KEY my_key));
   +------------------------------------------------+
   | hex(aes_encrypt('Doris is Great', key my_key)) |
   +------------------------------------------------+
   | D26DB38579D6A343350EDDC6F2AD47C6               |
   +------------------------------------------------+
   1 row in set (0.02 sec)
   
   mysql> SELECT AES_DECRYPT(UNHEX('D26DB38579D6A343350EDDC6F2AD47C6'), KEY my_key);
   +--------------------------------------------------------------------+
   | aes_decrypt(unhex('D26DB38579D6A343350EDDC6F2AD47C6'), key my_key) |
   +--------------------------------------------------------------------+
   | Doris is Great                                                     |
   +--------------------------------------------------------------------+
   1 row in set (0.01 sec)

关键词

CREATE, ENCRYPTKEY

最佳实践