兼容性判定
公开资料依据 · 建议 PoC 复核支持度none
严重度blocker
置信度medium
依据规则my.func.asymmetric_crypto
怎么改
迁移到经批准的 KMS/应用密码服务
判定说明
PG core/pgcrypto 无 MySQL Enterprise Encryption 同名完整接口；密钥格式和算法建议 PoC 复核
库侧 / 应用侧路径
库侧改造
不可行：不建议在目标库内重建企业组件的全部密码接口
应用侧改造
可行：由 KMS/密码服务承接签名、验签、加解密和密钥生命周期
推荐路线：app_side。验证建议：交叉验签、存量密钥导入、错误输入、轮换和审计回归
规则样例
SELECT ASYMMETRIC_ENCRYPT('RSA', plaintext, pub_key)
SELECT CREATE_ASYMMETRIC_PRIV_KEY('RSA', 2048)
SELECT AES_ENCRYPT(payload, secret_key)
参考来源
- https://dev.mysql.com/doc/refman/8.4/en/enterprise-encryption-functions.html
- https://www.postgresql.org/docs/16/pgcrypto.html
- https://www.postgresql.org/docs/16/datatype.html
- https://www.postgresql.org/docs/16/functions.html
- https://www.postgresql.org/docs/16/sql-commands.html
- https://github.com/darold/ora2pg/blob/97015451a4d1cfbee888f2e6efe7ff68c239a9b5/lib/Ora2Pg/PLSQL.pm#L273-L327
相关改造点
- MYSQL → postgresql 16 全部改造点
- postgresql 16 兼容性总览
- MYSQL 迁移国产库总览
- ORACLE ADD_MONTHS 函数 迁移 postgresql 16 怎么改
- ORACLE ALTER SESSION SET 会话参数 迁移 postgresql 16 怎么改
- ORACLE ANYDATA 动态类型列 迁移 postgresql 16 怎么改
- ORACLE ASCIISTR Unicode 转义函数 迁移 postgresql 16 怎么改
- ORACLE 关联数组（INDEX BY 表） 迁移 postgresql 16 怎么改
- ORACLE AT TIME ZONE 时区表达式 迁移 postgresql 16 怎么改
