Verschluesselung von Produktionsdaten per SQL

Hallo zusammen,
wieder mal möchte ich eure Ideen / Anregungen nutzen, um eine Fragestellung zu diskutieren. Hier die Aufgabe:

Von Produktion sollen bestimmte Tabellen entladen werden (vermutlich per DSNTIAUL da SQL möglich).

Diese Daten sollen jetzt auf verschiedenen Testsystemen geladen werden. Alle Produktionsdaten sollen aber so unkenntlich gemacht werden, dass niemand damit etwas anfangen kann. Schlüsselfelder können glücklicherweise unverändert bleiben.

Idee:

3 DB2-Funktionen definieren:

F#RND1 ==> setzt CHAR-Felder
F#RND2 ==> setzt Numerische Daten in CHAR-Feldern um
F#RND3 ==> setzt Date-Felder um; Besonderheit

Minderjährige müssen minderjährig bleiben und Volljährige müssen volljährig sein.

In die obigen Funktionen könnte zum Beispiel das Datum (alle DSNTIAUL-Jobs laufen an einem Tag; oder die Länge des zu verschlüsselnden Feldes einlaufen length(strip(FELD1)) ).
Wichtig ist außerdem das die Funktion nicht per Zufallsfunktionen aufbaut, da sonst gleiche redundante Daten unterschiedliche verschlüsselte Werte ergeben würden.

Die obigen 3 Funktionen werden auf alle "sensiblen Columns" beim Auslesen per DSNTIAUL angewendet.

Die entstandenen sequentiellen Entladebestände SYSREC00 bis SYSREC99 enthalten nur noch verschlüsselte Daten.

Diese Daten werden von Produktion auf Test übertragen und dort geladen.

Mir ist klar, dass dies nicht "unknackbar" ist, aber mit ein wenig Geschick lassen sich diese Funktionen doch schon ganz sicher machen?

Was haltet ihr davon?
Sicher/ Unsicher?
Was kann man besser machen?
Hattet ihr vergleichbare Situation und welche Lösungen habt ihr verwendet?

Gruß Klaus

Hier mal der Entwurf für Funktion F#RND1:

CREATE FUNCTION DBSI.F#RND1
       (INPUTVAR  VARCHAR(4000)
       ,UMSETZVAR VARCHAR(4000)
       )
  RETURNS   VARCHAR(4000)
  CONTAINS SQL
  NO EXTERNAL ACTION
  RETURN
        TRANSLATE(
                  INPUTVAR
      , SUBSTR (

                STRIP(UMSETZVAR)!!
               ‚ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz‘
                , 1 , 52
               )
             , ‚ZYZWVUzSRzPOzyTwvZtzrqpznmZkjzhgfUdcbaAZZDEFGZIJKZMN‘
                )
;

Macht aus Klaus Rottenbacher  ==> elTus toAAeGSTRMeC
Macht aus Rottenbacher          ==> coGGeMYZXSeI

Unterschiedlich da erstes Feld 18 Byte (nach Strip) und zweites Feld 12 Byte (nach Strip)