本章主要介绍openGauss的备份恢复原理和技术。

创建CMK的总体流程如图所示。有了主密钥CMK，可以基于此创建CEK，下面将对CREATECOLUMNENCRYPTIONKEY语句所涉及的语法结构定义进行逐一介绍。ALGORITHM：CEK被用于加密用户数据，该参数指定加密用户数据的算法，即指定CEK的密钥类型。ENCRYPTEDVALUE：列加密密钥的明文，默认随机生成，也可由用户指定，用户指定时密钥长度范围为28～256位。在对CEK参数进行解析后，使用CMK对ENCRYPTEDVALUE参数进行加密，加密完成后使用加密后的ENCRYPTEDVALUE参数和其他参数对创建CEK的语法进行重构。将输入的查询语句转换成加密查询语句的主要函数入口代码如下：

风吹麦浪，当收割机又一次奔跑在广阔的原野上，高考结束了。6月，既是高考季，又是毕业季。有一群人变成了大学生，而又有一群人要初入职场。而且大厂也会有更完善的培训、学习平台让你在技术领域快速成长。当然，最重要的是自己需要有一个Stayhungry，StayFoolish的心。祝愿大家保持初心，乘风破浪。除了传统的数据存储加密和数据脱敏等数据保护技术外，openGauss从1.1.0版本开始支持了一种全新的数据全生命周期保护方案：全密态数据库机制。与非加密数据库相比，密态等值查询主要提供以下能力。openGauss新增数据加解密表语法，通过采用驱动层过滤技术，在客户端的加密驱动中集成了SQL语法解析、密钥管理和敏感数据加解密等模块来处理相关语法。

SQL引擎作为数据库系统的入口，主要承担了对SQL语言进行解析、优化、生成执行计划的作用。对于用户输入的SQL语句，SQL引擎会对语句进行语法/语义上的分析以判断是否满足语法规则等，之后会对语句进行优化以便生成最优的执行计划给执行器执行。

SQL引擎作为数据库系统的入口，主要承担了对SQL语言进行解析、优化、生成执行计划的作用。对于用户输入的SQL语句，SQL引擎会对语句进行语法/语义上的分析以判断是否满足语法规则等，之后会对语句进行优化以便生成最优的执行计划给执行器执行。

SQL引擎作为数据库系统的入口，主要承担了对SQL语言进行解析、优化、生成执行计划的作用。对于用户输入的SQL语句，SQL引擎会对语句进行语法/语义上的分析以判断是否满足语法规则等，之后会对语句进行优化以便生成最优的执行计划给执行器执行。

openGauss相比其它开源数据库主要有复合应用场景、高性能和高可用等产品特点。

openGauss存储引擎是可插拔、自组装的，支持多个存储引擎来满足不同场景的业务诉求，目前支持行存储引擎、列存储引擎和内存引擎。

本篇将从openGauss概述、应用场景、系统结构、代码结构四个方面对openGauss进行介绍。

本文学习要点：安全管理源码解析——对象权限管理的相关内容。

本篇将介绍安全管理源码解析——角色管理的相关内容。

本文介绍了安全认证中认证机制、Kerberos安全认证的相关内容。

本篇带你学习：安全管理整体架构和代码概览及安全认证中身份认证、口令存储的相关内容。

本篇将详细介绍AI技术——DeepSQL的相关内容。

本篇将详细介绍AI技术——AI查询时间预测的相关内容。

本篇将介绍AI技术——“指标采集、预测与异常检测”的相关内容。

本篇将介绍AI技术——“智能索引推荐”的相关内容。

本篇图文将详细介绍AI技术中“慢SQL发现”相关内容。

本篇将介绍AI技术—“自调优”相关精彩内容。

本篇介绍执行器解析中“向量化引擎”相关精彩内容。