兼容性判定
公开资料依据 · 建议 PoC 复核支持度unknown
严重度blocker
置信度medium
依据规则my.func.legacy_crypto
怎么改
设计带版本的强算法重加密/密码哈希迁移，旧密文仅限受控双读过渡
判定说明
该目标库能力矩阵尚未建立此特征条目，支持情况待评估，建议 PoC 复核
库侧 / 应用侧路径
库侧改造
不可行：不应在目标库延续弱算法接口
应用侧改造
可行：登录时渐进升级密码哈希，密文数据批量重加密并轮换密钥
推荐路线：app_side。验证建议：存量验证、迁移幂等、回滚、弱算法禁用和密钥销毁审计
规则样例
SELECT DES_ENCRYPT(card_no, key_str) FROM payment
SELECT OLD_PASSWORD(user_secret) FROM legacy_user
SELECT SHA2(user_secret, 256) FROM app_user
参考来源
- https://www.zte.com.cn/content/dam/zte-site/res-www-zte-com-cn/goldendb/250731-%E5%86%85%E5%AE%B9%E6%9B%B4%E6%96%B0%E7%B4%A0%E6%9D%90/%E4%B8%AD%E5%85%B4%E9%80%9A%E8%AE%AFGoldenDB%E6%95%B0%E6%8D%AE%E5%BA%93V6%E6%8A%80%E6%9C%AF%E7%99%BD%E7%9A%AE%E4%B9%A6.pdf
- https://www.zte.com.cn/content/dam/zte-site/res-www-zte-com-cn/mediares/zte/zhengqi/finance/hangyedongcha/GoldenDB.pdf
- https://github.com/darold/ora2pg/blob/97015451a4d1cfbee888f2e6efe7ff68c239a9b5/lib/Ora2Pg/PLSQL.pm#L273-L327
- https://dev.mysql.com/doc/refman/8.4/en/encryption-functions.html
