--- title: "数据传输加密概述 - OceanBase 数据库 V4.6.0 | OceanBase 文档中心" description: 数据传输加密概述 安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。OceanBase 数据库在原有的 TCP 通信上扩展支持 SSL/TLS 协议，解决通信加密的问题。使用加密传输可以减少数据库中敏感信息的泄露风险。加密传输是采用密钥对信息进行加密和解密的过程，可以有效的保护数据的安全。具体… --- 切换语言 - 中文站 - 简体中文 - International - English - 日本站 - 日本語 文档反馈![](https://mdn.alipayobjects.com/huamei_22khvb/afts/img/A*P8CuR4UJ_FkAAAAAAAAAAAAADiGDAQ/original) OceanBase 数据库分布式版 - V 4.6.0 # 数据传输加密概述 更新时间：2026-04-30 19:06:39 [编辑](https://github.com/oceanbase/oceanbase-doc/edit/V4.6.0/zh-CN/600.manage/500.security-and-permissions/500.data-encryption/200.data-transfer-encryption/100.data-transfer-encryption-overview.md) 安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。OceanBase 数据库在原有的 TCP 通信上扩展支持 SSL/TLS 协议，解决通信加密的问题。使用加密传输可以减少数据库中敏感信息的泄露风险。加密传输是采用密钥对信息进行加密和解密的过程，可以有效的保护数据的安全。具体而言，数据库加密传输可以通过 SSL 或 TLS 协议来实现。 OceanBase 数据库从产品架构层面可以分为以下三个基本部分。 ![传输加密](https://obbusiness-private.oss-cn-shanghai.aliyuncs.com/doc/img/observer-enterprise/V4.2.1/700.reference/100.oceanbase-database-concepts/900.storage-architecture/200.data-storage/transmission-encryption.png) 其中采用两种协议进行通信： - MySQL 协议：驱动层 <=> 数据链路层，数据链路层 <=> DB 层之间的通信采用扩展的 MySQL 协议。开启通信加密后，加密即时生效，所有新的 MySQL 连接均采用加密方式进行通信。 - OB-RPC 协议：OBServer 与 OBServer 之间，及 OBServer 与 liboblog、ob_admin 等之间的通信采用 OBServer 自有的 RPC 协议通信。由于内部节点之间的连接都是长连接，所以开启加密后，内部节点通信仍采用原先非加密方式通信，重启 OceanBase 集群后内部节点间通信加密才可生效。 其中数据链路层的 OBProxy，DB 层的 OBServer、liboblog、obadmin 等组件均支持 SSL/TLS 加密通信，底层依赖 OpenSSL 或者第三方的 SSL 库，为业务提供安全的加密传输服务。 OceanBase 数据库为每个用户提供不同的 SSL/TLS 认证机制的选择。包括： - SSL 单向认证：客户端需要加载服务端的 CA 证书。客户端单向校验服务器端证书的有效性。 - X509 双向认证：服务器端和客户端都需要加载对端的 CA 证书，服务器端和客户端双向校验证书的有效性。 - 特殊的双向认证（可组合）： - 指定加密算法认证：基于 X509 双向认证，同时限定 SSL 加密算法。 - 指定发行方认证：基于 X509 双向认证，同时限定客户端 CA 证书发行方。 - 指定 SSL 主题认证：基于 X509 双向认证, 同时限定客户端 CA 证书主题。 - TLS 免密认证：客户端如果不需要验证 OBserver 的身份，则不需要加载 CA 证书，否则需要。 上一篇 下一篇 ![有帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*y6ocSqN8cqsAAAAAAAAAAAAAARQnAQ)![无帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*BG9IQJyLHF8AAAAAAAAAAAAAARQnAQ)![反馈](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*eTWdQKCRKHwAAAAAAAAAAAAAARQnAQ)[AI](https://www.oceanbase.com/obi) 咨询热线