数据库水印功能----数据库水印功能-北京金华博通(商家)

数据库---实现背后的秘密

数据---功能，基于sql引擎既有的实现框架，---数据库水印功能，在受限用户执行查询语句过程中，企业数据库水印功能，实现外部不感知的实时---处理。关于其内部实现，如上图所示。我们将---策略redaction policy视为表对象上绑定的规则，在优化器查询重写阶段，遍历query tree中targetlist的每个targetentry，如若涉及基表的某个---列，且当前---规则生效即满足---策略的生效条件且enable开启状态，库水印功能，则断定此targetentry中涉及要---的var对象，此时，遍历---列系统表pg_redaction_column，查找到对应---列绑定的---函数，将其替换成对应的funcexpr即可。

经过上述对query tree的重写处理，优化器会自动生成新的执行计划，执行器遵照新的计划执行，查询结果将对敏感数据做---处理。带有数据---的语句执行，相较于原始语句，增加了数据---的逻辑处理，势必会给查询带来额外的开销。这部分开销，主要受表的数据规模、查询目标列涉及的---列数、---列采用的---函数三方面因素影响。