兼容性判定
公开资料依据 · 建议 PoC 复核支持度unknown
严重度blocker
置信度medium
依据规则my.func.asymmetric_crypto
怎么改
迁移到批准的 KMS/应用密码库,显式固定算法、编码和密钥格式
判定说明
该目标库能力矩阵尚未建立此特征条目,支持情况待评估,建议 PoC 复核
库侧 / 应用侧路径
库侧改造
不可行:不建议在目标库内重建企业组件的全部密码接口
应用侧改造
可行:由 KMS/密码服务承接签名、验签、加解密和密钥生命周期
推荐路线:app_side。验证建议:交叉验签、存量密钥导入、错误输入、轮换和审计回归
规则样例
SELECT ASYMMETRIC_ENCRYPT('RSA', plaintext, pub_key)
SELECT CREATE_ASYMMETRIC_PRIV_KEY('RSA', 2048)
SELECT AES_ENCRYPT(payload, secret_key)