InnoDB使用两层加密密钥体系结构，由主密钥和表空间密钥组成。主密钥保存在钥匙环（keyring）中，表空间密钥被主密钥加密后存储在表空间头部。表空间密钥用于加密和解密表空间里的数据。

为了提高安全性，应定期更换主密钥，主密钥可以使用如下命令进行更换：

mysql>alter instance rotate innodb master key;

更换主密钥将重新加密表空间密钥，但不重新加密表空间里的数据。