TDE: Оператор CREATE INDEX

Для создания шифруемого индекса используется оператор CREATE INDEX с дополнительной опцией ENCRYPT WITH. С помощью этой опции OpenEdge SQL создаст новую политику шифрования для индекса в схеме безопасности базы данных. Шифрование выполняется в процессе записи блоков объекта на диск. Новый индекс должен быть размещен в области хранения с типом SAT-II. Обновленный синтаксис оператора CREATE TABLE выглядит так:

CREATE [ UNIQUE ] INDEX index_name ON table_name
      ( { column_name [ ASC | DESC ] } [ , ... ] )
      [ AREA area_name ]
      [ ENCRYPT WITH cipher ]
      [ BUFFER_POOL { PRIMARY | ALTERNATE } ]
      [ PRO_DESCRIPTION value | PRO_ACTIVE {'N'|'n'} ]
      ;

Информацию об используемых шифрах (поле cipher) смотрите в Таблице 3: Шифры для объектов.

Пример создания шифруемого индекса:

CREATE INDEX idx1
ON PUB.ENCTAB1
(encid ASC)
AREA "TestArea2"
ENCRYPT WITH 'AES_CBC_192';
COMMIT;