このページは機械翻訳したものです。

6.4.4.8 サポートされているキーリングキーのタイプと長さ

MySQL キーリングでは、様々なタイプ (暗号化アルゴリズム) および長さのキーがサポートされます:

• 使用可能なキータイプは、インストールされているキープラグインによって異なります。

• 許可されるキーの長さには、複数の要因があります:

  • 一般的なキーリング UDF インタフェース制限 (セクション6.4.4.10「汎用キーリングキー管理関数」 で説明されているいずれかのキーリング UDF を使用して管理されるキーの場合)、またはバックエンド実装からの制限。 これらの長さ制限は、キー操作タイプによって異なる場合があります。

  • 一般的な制限に加えて、個々のプラグインではキータイプごとにキーの長さに制限が課される場合があります。

表6.26「一般的なキーリングキーの長さ制限」 には、一般的なキー長制限が表示されます。 (keyring_aws の下限は、キーリング UDF ではなく AWS KMS インタフェースによって課されます。) 表6.27「プラグインのキータイプと長さのキー設定」 は、キーリングプラグインごとに、許可されているキータイプおよびプラグイン固有のキー長制限を表示します。

表 6.26 一般的なキーリングキーの長さ制限

キー操作	最大キー長
キーの生成	16,384 バイト (MySQL 8.0.18 より前の 2,048)、keyring_aws の場合 1,024
ストアキー	16,384 バイト (MySQL 8.0.18 より前の 2,048)、keyring_aws の場合 4,096
Fetch key	16,384 バイト (MySQL 8.0.18 より前の 2,048)、keyring_aws の場合 4,096

表 6.27 プラグインのキータイプと長さのキー設定

プラグイン名	許可されたキータイプ	プラグイン固有の長さの制限
keyring_aws	AES SECRET	16 バイト、24 バイトまたは 32 バイト なし
keyring_encrypted_file	AES DSA RSA SECRET	なし なし なし なし
keyring_file	AES DSA RSA SECRET	なし なし なし なし
keyring_hashicorp	AES DSA RSA SECRET	なし なし なし なし
keyring_oci	AES	16 バイト、24 バイトまたは 32 バイト
keyring_okv	AES SECRET	16 バイト、24 バイトまたは 32 バイト なし

MySQL 8.0.19 で使用可能な SECRET キータイプは、MySQL キーリングを使用した機密データの汎用的な格納を目的としており、ほとんどのキーリングプラグインでサポートされています。 キーリングは、格納および取得時に SECRET データをバイトストリームとして暗号化および復号化します。

SECRET キータイプを含むキーリング操作の例:

SELECT keyring_key_generate('MySecret1', 'SECRET', 20);
SELECT keyring_key_remove('MySecret1');

SELECT keyring_key_store('MySecret2', 'SECRET', 'MySecretData');
SELECT keyring_key_fetch('MySecret2');
SELECT keyring_key_length_fetch('MySecret2');
SELECT keyring_key_type_fetch('MySecret2');
SELECT keyring_key_remove('MySecret2');