将Sybase ASE 15.5中的加密数据复制到Sybase ASE 15.5

Question

最近，我正在研究如何将加密数据从Sybase ASE复制到Sybase ASE，我很少对以下内容提出疑问：-

1. 在repdef中包含加密数据的列的数据类型是什么？
2. 授予复制id所需的任何授权语句？
3. 是否需要在Repserver上进行任何额外的配置？RepAgent？目标连接？(我的RepAgent和目标连接都准备好了)
4. 是否有可能将这些加密数据从Sybase ASE复制到Oracle侧？

感谢你能解决我的疑虑。谢谢。

Answer 1

假设：

• 您指的是ASE的列级加密，它要求用户/角色拥有查看实际数据的decrypt权限(而数据库级加密只是将数据加密到磁盘上)。

ASE加密数据被复制为var二进制；这意味着数据在任何时候都不会被解密和/或重新加密；当然，这也意味着您需要RDS中的加密密钥的副本。

注意:如果使用MSA或温备用设置，则可以将加密密钥(S)复制到RDB。

注意:如果您在RDS中使用了错误的加密密钥，那么varbinary(X)数据将无法解密(“data！？”)。

如果要为表创建显式的repdefs，则需要将加密列的数据类型指定为varbinary(X)，其中X是关联(PDB) syscolumns.encrlen列中的值。

默认函数字符串类已经配置了一个函数/函数字符串，该函数字符串支持加密数据的复制；这基本上包括在DSI连接到关系数据库时发出set ciphertext on，从而允许将varbinary(X)数据直接写入加密列。

将varbinary(X)数据写入RDB表的权限应该与对表中的任何写操作相同。

至于在异构环境中复制加密数据.我确信这是不可能的，如果仅仅因为每个RDBMS产品，如果它支持某种列级加密，使用不同的加密方法和密钥。如果最新版本的产品发生了变化，我将不得不阅读最新的SRS16.x手册.