你好：
openGauss 的加密方面内容了解不多，官网里提到了“openGauss提供加密函数gs_encrypt_aes128()和解密函数gs_decrypt_aes128()接口。”

下面还有另一个方案供参考。

• 想进一步了解题主的使用场景，是否是透明加密的场景？如过是透明加密场景可以考虑开源方案 ShardingSphere，是 Apache 的顶级项目。
• Apache ShardingSphere 通过对用户输入的 SQL 进行解析，并依据用户提供的加密规则对 SQL 进行改写，从而实现对原文数据进行加密，并将原文数据（可选）及密文数据同时存储到底层数据库。

ShardingSphere 数据加密技术参考

如有其他疑问，欢迎补充、交流。

目前opengauss的pg_proc里只有这4个函数带"crypt"

gs_decrypt
gs_encrypt
gs_decrypt_aes128
gs_encrypt_aes128

其中gs_decrypt_aes128有两个参数,值和key；
而gs_decrypt有三个参数,比gs_decrypt_aes128多一个加密类型参数,但是这个加密类型也只有两种,一个aes128,一个sm4

最近我也在看openGauss,但没有发现有哪篇文章有在openGauss上执行create extension的案例,希望有专家看到能整篇教程出来

针对sm4的加密/解密函数gs_decrypt/gs_encrypt

有几个疑问：
1）函数gs_decrypt/gs_encrypt其对应的是什么模式？CBC？
如果是CBC模式，IV是在哪里设置？

2）在opengauss里加密的数据，在opengauss数据库外面能否解密？