Oracle 20c 新特性：表空间缺省加密算法 TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM
导读：在 Oracle 20c中，新增加的初始化化参数，让我们可以获得设置表空间缺省加密算法的能力，这个新的参数是：TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM 。
通过动态初始化参数 TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM 设置；
设置 TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM 为 AES256, 接下来创建的表空间将使用 AES256 作为缺省的加密算法。
TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM 对 online 和 offline 表空间都可以执行；
如果使用 DBCA 创建，可以通过 SILENT 方式在命令行设置缺省加密算法；
支持加密算法有 AES128, AES192, AES256, 3DES168；
如果不设置 TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM, 缺省的算法是 AES128。
SQL*Plus: Release 20.0.0.0.0 - Production on Tue Apr 21 01:52:55 2020Version 20.2.0.0.0
Copyright (c) 1982, 2020, Oracle. All rights reserved.
Connected to an idle instance.
SQL> startupORACLE instance started.
Total System Global Area 788529032 bytesFixed Size 9572232 bytesVariable Size 662700032 bytesDatabase Buffers 113246208 bytesRedo Buffers 3010560 bytesDatabase mounted.Database opened.SQL> show parameter default
NAME TYPE VALUE------------------------------------ ----------- ------------------------------default_sharing string metadatainmemory_clause_default stringtablespace_encryption_default_algori string AES128thm
SQL> select name,value from v$parameter where name='tablespace_encryption_default_algorithm';
NAME VALUE------------------------------------------------------------ ----------tablespace_encryption_default_algorithm AES128
对于多参数值设置，如果我们指定一个错误值，数据库会提示可选项：
SQL> alter system set tablespace_encryption_default_algorithm='aaa';
alter system set tablespace_encryption_default_algorithm='aaa'
*
ERROR at line 1:
ORA-00096: invalid value aaa for parameter
tablespace_encryption_default_algorithm, must be from among GOST256, SEED128,
ARIA256, ARIA192, ARIA128, 3DES168, AES256, AES192, AES128
SQL> alter system set tablespace_encryption_default_algorithm='AES256';
System altered.
SQL> select name,value from v$parameter where name='tablespace_encryption_default_algorithm';
NAME VALUE
------------------------------------------------------------ ----------
tablespace_encryption_default_algorithm AES256
有了缺省加密选项之后，在CREATE TABLESPACE 和 ALTER TABLESPACE 时，增加加密选项时，就可以省略using子句，简化了操作。
参考链接：https://docs.oracle.com/en/database/oracle/oracle-database/20/refrn/TABLESPACE_ENCRYPTION_DEFAULT_ALGORITHM.html
墨天轮原文链接：https://www.modb.pro/db/24414（复制到浏览器中打开或者点击“阅读原文”）
墨天轮开设《Oracle Database 20c 新特性》专栏，地址：https://www.modb.pro/topic/6594，包含20c最新文章和文档下载，还在不断更新中，欢迎大家一起交流学习。
推荐阅读：144页！分享珍藏已久的数据库技术年刊
数据和云
ID：OraNews
如有收获，请划至底部，点击“在看”，谢谢！
点击下图查看更多 ↓
云和恩墨大讲堂 | 一个分享交流的地方
长按，识别二维码，加入万人交流社群
请备注：云和恩墨大讲堂
点个“在看”
你的喜欢会被看到❤