string-expression   暗号化されるデータ。この関数にはバイナリ値を渡すこともできます。大文字と小文字を区別しないデータベース定義であっても、パラメータの大文字と小文字は区別されます。

key   string-expression の暗号化に使用する暗号化キー。元の値を取得するには、同じキーを使用して値を復号化します。大文字と小文字を区別しないデータベース定義であっても、パラメータの大文字と小文字は区別されます。

ほとんどのパスワードと同様、最善の方法は、簡単には推測できないキー値を選択することです。キーには最低でも 16 文字の値を選択し、大文字と小文字、数字、文字、特殊文字を組み合わせて使用することをおすすめします。このキーは、データを復号化するたびに必要になります。

algorithm   このオプションのパラメータでは、string-expression が暗号化されるときに使用されるアルゴリズムを指定します。強力な暗号化で使用するアルゴリズムは Rijndael です。これは、米国商務省標準技術局 (NIST：National Institute of Standards and Technology) によってブロック暗号のための新しい次世代標準暗号化方式 (AES：Advanced Encryption Standard) として選択されたブロック暗号化アルゴリズムです。

FIPS 認定の暗号化をサポートしているプラットフォームでは、algorithm に FIPS 認定のアルゴリズムのいずれかを指定できます。

algorithm が指定されない場合、デフォルトで AES が使用されます。データベースサーバの起動時に -fips サーバオプションが使用された場合は、AES の代わりに AES_FIPS がデフォルトとして使用されます。

FORMAT=RAW   このオプションのパラメータは、データをロー形式で暗号化します。初期化ベクトルパラメータが必要となります。

padding   このオプションのパラメータは、使用する埋め込みのタイプを指定します。padding が指定されない場合、デフォルトで PKCS5 が使用されます。

initialization-vector   この初期化ベクトルパラメータは、FORMAT=RAW を指定した場合に必要となります。文字列の長さは 16 バイト以内です。16 バイト未満の値には、0 が埋め込まれます。この文字列を NULL に設定することはできません。