考虑到数据库层面的安全与加密,以及加密后不影响数据库的分析与使用。本文将介绍mysql下加密方式的实现
将字段属性设置为varbinary/binary/四个blob类型,等二进制字段属性。
create table user2 ( id int null, username varbinary(200) null, id_card varbinary(200) null );
将username,id_card进行AES加密,密钥为key,存入表中
INSERT INTO user2 VALUES (null, AES_ENCRYPT('张三', 'key'), AES_ENCRYPT('360153411530193713', 'key'));
加密效果
查询的时候解密
select id, aes_decrypt(username,'key') as username,aes_decrypt(id_card,'key')as id_card from user2;
解密效果
将密文十六进制化,再存入varchar/char列。
此处需要用到HEX()来存入,用UNHEX()取出。
create table user ( id int null, username varchar(50) null, id_card varchar(256) collate latin1_german1_ci null, password varchar(60) null );
将username,id_card进行加密存入,密匙123zxq
insert into user(id, username, id_card, password) values (null, hex(aes_encrypt('李四', '123zxq')), hex(aes_encrypt('12057108241111', '123zxq')), 123456);
加密效果
解密
select id,AES_DECRYPT(UNHEX(username),'123zxq'),AES_DECRYPT(UNHEX(id_card),'123zxq') as id_card from user;
解密效果
采用的AES的加密方式与java是一致的。
不过加密必然导致牺牲查询的性能,用了加密函数后,查询该字段,必定不走索引。
以上为个人经验,希望对您有所帮助。