雪花UDF与数据加密

Question

有没有人知道这样的特性、可能性或变通方法？谢谢！

Answer 1

实际上不需要UDF来完成此操作。Snowflake支持具有私钥的加密和解密功能。（从技术上讲，这个示例显示了一个被转换成私钥的专用密码短语。不过它也支持直接密钥规范；继续阅读）：

select encrypt('Hello, world.', '531daa2aec446116');  -- Displays as binary jibberish.
select hex_encode(encrypt('Hello, world.', '531daa2aec446116'));  -- Displays as HEX. Convert to hex to store as either binary or string.
create temporary table ENCRYPTED_TABLE(COL1 binary, COL2 string);
insert into ENCRYPTED_TABLE select hex_encode(encrypt('Hello, world.', '531daa2aec446116')), hex_encode(encrypt('Hello, world.', '531daa2aec446116'));
select decrypt(COL1, '531daa2aec446116'), decrypt(hex_decode_binary(COL2), '531daa2aec446116') from ENCRYPTED_TABLE;

如果您正在寻找一种方法来解密另一个系统加密的值，那么解密函数可能工作，也可能不工作。Snowflake的加密和解密功能使用AES256密码对称加密。如果源密码是AES-256，您可能会得到解密工作。如果源密码是别的东西，它就不会了。您可能希望尝试ENCRYPT_RAW函数，该函数接受密钥，而不是处理如何将密码短语转换为密钥的复杂性。

https://docs.snowflake.com/en/sql-reference/functions/encrypt.html