Halite/document vs MySQL AES\u加密:安全性/性能

如果你愿意使用 准确的

如果您当前有自己的桌子,请说:

(id, first_name, last_name, email)

我们首先为要加密的字段添加额外的列,这样我们的表就变成

(id, first_name, first_name_lu, last_name, last_name_lu, email)

• 使用第二个对称密钥,我们HMAC了所需字段。这个结果在 *_lu 列。

当我们要执行查找时,我们:

• *_卢 基于结果的列。
• 如果找到匹配项,则原始列中的加密值就是我们搜索的值。

你可能想知道为什么HMAC是必要的,为什么我们不能重新加密和比较呢?我们可以这样做,但这也意味着我们必须使用ECB模式进行加密,这是一个很大的安全漏洞。应改用GCM或CBC。这就是HMAC的必要性。