数据加解密

——

在应用向数据库写入敏感字段数据时进行加密，从数据库读取数据时进行解密

动态/静态脱敏

——

采用去标识化/数据脱敏（DM）技术，确保无法识别个人信息主体且保留数据可用性

加解密策略管理

——

一键选择库表列进行配置；针对不同敏感字段配置不同的加密/脱敏算法和加密密钥

密钥分级管理

——

主密钥用于加密应用密钥，主密钥加密存储在密码机中，列级密钥由应用密钥加密

访问控制

——

支持基于应用控制，只有拥有合法权限的应用才可看到解密后的明文数据

密文查询

——

支持姓名、身份证的省份及生日、手机号码等字段加密后模糊查询

全场景适配

技术路线合理、产品组件完整，可根据应用场景进行灵活组合

安全合规

产品本身严格按照国密标 准设计研发

独立认证

代理网关支持对应用程序设置虚拟账户实现访问控制

使用成本低

在应用服务侧加密，实现应用免改造、用户无感知的同时不明显降低数据库的性能