TDE: Оператор ALTER TABLE

Оператор ALTER TABLE используется для изменения политик шифрования объектов. Для этого добавлены опции SET, ENCRYPT и REKEY, с помощью которых можно изменять политики шифрования таблиц, индексов и LOB-полей. Эти операции можно выполнять в режиме online. Обновленный синтаксис оператора выглядит следующим образом:

ALTER TABLE [ owner_name.]table_name
{ADD column-definition
|SET progress_table_attribute value|SET [ ENCRYPT WITH cipher
   | DECRYPT
   | ENCRYPT REKEY ]|BUFFER_POOL { PRIMARY | ALTERNATE }
|ALTER [ COLUMN ]column_name { SET DEFAULT value
      | DROP DEFAULT
      | SET [NOT] NULL
      | SET progress_column_attribute value}
      | SET ENCRYPT WITH cipher
      | SET DECRYPT
      | ENCRYPT REKEY      | SET BUFFER_POOL { PRIMARY | ALTERNATE } }
|DROP COLUMN column_name { CASCADE | RESTRICT }
|ADD CONSTRAINT constraint_name ] { primary_key_definition
      |foreign_key_definition
      |uniqueness_constraint
      |check_constraint} [ AREA area_name ]
|DROP CONSTRAINT constraint_name [ CASCADE | RESTRICT]
|ALTER INDEX index_name { SET progress_index_attribute value    |SET ENCRYPT WITH cipher
    |SET DECRYPT
    |SET ENCRYPT REKEY    |SET BUFFER_POOL { PRIMARY | ALTERNATE }}
|RENAME {table_name TO new_table_name
   |COLUMN column_name TO new_column_name
   |INDEX index_name TO new_index_name }
};

Информацию об используемых шифрах (поле cipher) смотрите в Таблице 3: Шифры для объектов.

В следующем примере демонстрируется установка политики шифрования для таблицы с помощью оператора ALTER TABLE:

ALTER TABLE PUB.ENCTAB1 SET ENCRYPT WITH 'AES_CBC_192';
COMMIT;