Percona Server for MySQL：增强的加密用户定义函数
内容提要
在Percona Server for MySQL 8.0.41 / 8.4.4中，增强了加密用户定义函数，支持RSAES-OAEP和RSASSA-PSS填充，并新增legacy_padding_scheme变量，规范字符集支持。用户可指定填充方式以提升数据安全性。
延伸解读
加密用户定义函数的增强意义
Percona Server for MySQL 8.0.41 / 8.4.4中对加密用户定义函数的增强，特别是对RSAES-OAEP和RSASSA-PSS填充的支持，标志着对现代加密标准的重视。这些改进不仅提升了数据安全性，还符合当前的安全最佳实践，帮助用户在合规性方面更具优势。
填充方式的选择与限制
用户在使用RSA算法时，可以根据需求选择不同的填充方式。不同填充方式对消息大小有不同限制，例如，使用oaep填充时，消息大小必须小于RSA密钥大小减去42字节。这意味着在设计加密方案时，需仔细考虑填充方式对数据大小的影响。
字符集规范化的影响
此次更新中，所有加密用户定义函数的字符集支持已规范化，确保字符串参数和返回值在MySQL层面自动转换。这一变化简化了开发过程，减少了因字符集不匹配而导致的错误，提升了整体的用户体验和数据处理效率。
Q&A
Percona Server for MySQL 8.0.41 / 8.4.4中有哪些加密用户定义函数的增强？
新增对RSAES-OAEP和RSASSA-PSS填充的支持，并增加了legacy_padding_scheme变量，规范了字符集支持。
如何在Percona Server中使用RSAES-OAEP填充进行加密？
可以通过asymmetric_encrypt()函数指定填充方式为'oaep'，并传入RSA公钥和待加密消息。
encryption_udf.legacy_padding_scheme变量的作用是什么？
该变量用于保持与旧版本的兼容性，影响加密和签名函数的默认填充方式。
不同填充方式对RSA消息大小有什么限制？
使用'no'时消息大小必须等于RSA密钥大小，'pkcs1'时在0到密钥大小减11之间，'oaep'时在0到密钥大小减42之间。
在加密Unicode字符串时需要注意什么？
加密时需考虑Unicode字符的二进制表示，每个字符可能占用1到4个字节，这会影响最大消息大小的计算。
推荐使用哪些RSA填充方案以确保数据安全？
最新安全实践推荐使用RSAES-OAEP进行加密和RSASSA-PSS进行签名。
