兼容性判定
公开资料依据 · 建议 PoC 复核支持度partial
严重度blocker
置信度medium
依据规则my.func.aes_crypto
迁移建议
经批准使用 pgcrypto，并显式对齐算法、模式、填充、IV 与 key 派生
判定说明
存在扩展实现但密文格式不透明兼容，存量密文可解密性建议 PoC 复核
库侧 / 应用侧路径
库侧改造
可行：经安全批准使用 pgcrypto 或受控函数并显式参数
应用侧改造
可行：迁移到密钥托管服务并设计密文版本与轮换
推荐路线：app_side。验证建议：用生产代表密文做双向解密、错误密钥、空值和轮换回归
规则样例
SELECT AES_ENCRYPT(payload, secret_key) FROM secure_data
SELECT AES_DECRYPT(ciphertext, secret_key) FROM secure_data
参考来源
- https://dev.mysql.com/doc/refman/8.4/en/encryption-functions.html
- https://www.postgresql.org/docs/16/pgcrypto.html
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/orafce--4.16.sql
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/LICENSE
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/README.asciidoc#L9-L267
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/README.asciidoc#L269-L546
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/README.asciidoc#L786-L943
- https://github.com/darold/ora2pg/blob/97015451a4d1cfbee888f2e6efe7ff68c239a9b5/lib/Ora2Pg/PLSQL.pm#L273-L327
相关改造点
- AES_ENCRYPT/AES_DECRYPT 密文兼容 的 21 目标横向专业场景
- MYSQL → PostgreSQL 16 + orafce 4.16 全部改造点
- PostgreSQL 16 + orafce 4.16 兼容性总览
- MYSQL 迁移国产库总览
- ORACLE ADD_MONTHS 函数 迁移 PostgreSQL 16 + orafce 4.16 适配说明
- ORACLE ALTER SESSION SET 会话参数 迁移 PostgreSQL 16 + orafce 4.16 适配说明
- ORACLE ANYDATA 动态类型列 迁移 PostgreSQL 16 + orafce 4.16 适配说明
- ORACLE ASCIISTR Unicode 转义函数 迁移 PostgreSQL 16 + orafce 4.16 适配说明
- ORACLE 关联数组（INDEX BY 表） 迁移 PostgreSQL 16 + orafce 4.16 适配说明
- ORACLE AT TIME ZONE 时区表达式 迁移 PostgreSQL 16 + orafce 4.16 适配说明
