MySQL敏感數(shù)據(jù)加密的實(shí)現(xiàn)方案
一、準(zhǔn)備工作（環(huán)境要求）
1、版本要求
? mysql必須是mysql5.6以上版本,通過以下命令查看是否版本支持
mysql> select version(); +-----------+ | version() | +-----------+ | 8.0.24 | +-----------+
2、字段類型要求
? 數(shù)據(jù)表字段類型必須是以下類型中的其中一個(gè)
varbinary、binary、blob
二、數(shù)據(jù)庫(kù)演示
1、創(chuàng)建演示表
mysql> CREATE TABLE `user` ( `id` int unsigned NOT NULL AUTO_INCREMENT, `username` varchar(20) DEFAULT NULL, `mobile` varbinary(50) NOT NULL, `id_card` varbinary(155) NOT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb3;
注意： mobile（手機(jī)號(hào)） 和 id_card（身份證號(hào)） 的字段類型為varbinary，我們將對(duì)這兩個(gè)字段進(jìn)行加密存儲(chǔ)。
2、插入加密數(shù)據(jù)
mysql> insert into user(username, mobile, id_card)
values('Tom', aes_encrypt('15101123111', 'test_key'), aes_encrypt('372522195710100019','test_key'));
mysql> insert into user(username, mobile, id_card) values('Mary', aes_encrypt('15101123111', 'key'), aes_encrypt('372522195710100019','key'));
注意：這里在使用**insert** 插入時(shí)，將需要加密的字段使用aes_encrypt函數(shù)并指定秘鑰key。
3、查看插入數(shù)據(jù)
mysql> select * from user; -----------++----+----------+------------------------------------+--------------------------------------------------------- | id | username | mobile | id_card | +----+----------+------------------------------------+--------------------------------------------------------------------+ | 1 | Tom | 0x28E415A075D38ECFEE0AFB86027231BD | 0x45397D31A49C50EEFE669D2145110F134A90D6E834084FBA38E4B5098F2EDAED | | 2 | Mary | 0xC932282B9EBC4FC82A225A56FB12BB63 | 0xF748DFDB3C0994DB9C06F4FB863AAAE5DC1685EA49D8AAA5C28952D5BFDD8A35 | +----+----------+------------------------------------+--------------------------------------------------------------------+
**提示：**此處是直接查詢，返回的是加密后的值，神仙也看不出是啥，如果猜測(cè)的話首先要猜出加密方式，其次是秘鑰。
4、解密數(shù)據(jù)
mysql> select id, username, cast(aes_decrypt(mobile, 'test_key') as char charset utf8 ) as mobile from user where id = 1; +----+----------+-------------+ | id | username | mobile | +----+----------+-------------+ | 1 | Tom | 15101123111 | +----+----------+-------------+ mysql> select id, username, cast(aes_decrypt(id_card, 'key') as char charset utf8 ) as id_card from user where id = 2; +----+----------+--------------------+ | id | username | id_card | +----+----------+--------------------+ | 2 | Mary | 372522195710100019 | +----+----------+--------------------+
注意：
? 1）、id為1的那條數(shù)據(jù)的加密密鑰為key 為 test_key,id 為2的加密密鑰為key 為 key 。 解密時(shí)如果密鑰不對(duì)將查詢結(jié)果為null。
? 2）、解密函數(shù)aes_decrypt 外層需要使用cast 進(jìn)行處理，否則將返回二進(jìn)制值而不是解密后的值。
三、Java + mybatis 實(shí)現(xiàn)加解密
1、Java代碼中什么都不需要?jiǎng)?/h3>
提示： 此處java使用的是mybatis持久化數(shù)據(jù)，如果使用hibernate或mybatis-plus等框架，請(qǐng)自行研究，理論上通用但需要變通一下
2、mybatis中插入和更新用法
<!-- 插入 -->
<insert id="saveCertificate" parameterType="com.test.candidate.bean.Certificate">
insert into certificate (
oa_serial,
begin_date,
end_date,
certificate_type,
certificate_code,
certificate_code_again,
address,
country,
created_at,
updated_at
) values (
#{oaSerial},
#{beginDate},
#{endDate},
#{certificateType},
AES_ENCRYPT(#{certificateCode,jdbcType=VARCHAR},'perinfo'),
AES_ENCRYPT(#{certificateCodeAgain,jdbcType=VARCHAR},'perinfo'),
#{address},
#{country},
#{createdAt},
#{updatedAt}
);
</insert>
<!-- 更新 -->
<update id="updateCertificate" parameterType="com.test.candidate.bean.Certificate">
update certificate set
begin_date = #{beginDate},
end_date = #{endDate},
certificate_type = #{certificateType},
certificate_code = AES_ENCRYPT(#{certificateCode,jdbcType=VARCHAR},'perinfo'),
certificate_code_again = AES_ENCRYPT(#{certificateCodeAgain,jdbcType=VARCHAR},'perinfo'),
address = #{address},
country = #{country},
updated_at = #{updatedAt}
where oa_serial = #{oaSerial} and id = #{id}
</update>
注意：插入和更新是加密：AES_ENCRYPT(#{certificateCode,jdbcType=VARCHAR},'perinfo')
3、mybatis中查詢用法
<!-- 查詢 -->
<select id="findList" resultMap="PartCertificateMap">
SELECT
begin_date,
end_date,
certificate_type,
cast(AES_DECRYPT(certificate_code,'perinfo') as char charset utf8) certificate_code,
cast(AES_DECRYPT(certificate_code_again,'perinfo') as char charset utf8) certificate_code_again,
address,
country
FROM certificate
where
oa_serial = #{oaSerial}
</select>
**注意：**查詢時(shí)解密：cast(AES_DECRYPT(certificate_code,'perinfo') as char charset utf8) certificate_code,
四、其他說(shuō)明
網(wǎng)上有人說(shuō)無(wú)需更改數(shù)據(jù)類型，直接將加密數(shù)據(jù)存儲(chǔ)到carchar類型的字段中，然后將字符集改成latin1, 雖然此種方式確實(shí)也能實(shí)現(xiàn)加解密，但是mysql中insert 時(shí)，會(huì)報(bào)warning， 并且可能會(huì)帶來(lái)隱患，使用以下命令查看警告信息
mysql> show warnings();
并不推薦此種方式：
mysql> CREATE TABLE t_passwd_3(pass varchar(32)) CHARSET latin1;
Query OK, 0 rows affected (0.00 sec)
mysql> INSERT INTO t_passwd_3 SELECT AES_ENCRYPT('text', 'key3');
Query OK, 1 row affected (0.00 sec)
Records: 1 Duplicates: 0 Warnings: 0
mysql> SELECT AES_DECRYPT(pass, 'key3') FROM t_passwd_3;
+---------------------------+
| AES_DECRYPT(pass, 'key3') |
+---------------------------+
| text |
+---------------------------+
1 row in set (0.00 sec)
MySQL官方給出的描述信息如下：
Many encryption and compression functions return strings for which the result might contain arbitrary byte values. If you want to store these results, use a column with a VARBINARY or BLOB binary string data type. This will avoid potential problems with trailing space removal or character set conversion that would change data values, such as may occur if you use a nonbinary string data type (CHAR, VARCHAR, TEXT).
大意是，如果用此方法，直接將加密后的串存入char/varchar/text類型中，在做字符轉(zhuǎn)換的時(shí)或空格被刪除時(shí)，可能會(huì)帶來(lái)潛在的影響。
以上就是MySQL敏感數(shù)據(jù)加密的實(shí)現(xiàn)方案的詳細(xì)內(nèi)容，更多關(guān)于MySQL敏感數(shù)據(jù)加密的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要為大家詳細(xì)介紹了mac系統(tǒng)下mysql 8.0.11 安裝指南，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2019-08-08
這篇文章主要介紹了Mysql常用sql語(yǔ)句匯總的相關(guān)資料,需要的朋友可以參考下2017-09-09
mysql從一張表查詢批量數(shù)據(jù)并插入到另一表中的完整實(shí)例
這篇文章主要給大家介紹了關(guān)于mysql從一張表查詢批量數(shù)據(jù)并插入到另一表中的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01
使用說(shuō)明： 該類完全按照ADO的習(xí)慣書寫的，用過ASP的人都覺得ASP連接數(shù)據(jù)庫(kù)比PHP好用（這是我的感覺）， 但PHP得一個(gè)一個(gè)API地寫，挺累，該類做了完全的封裝 創(chuàng)建類的實(shí)例時(shí)可以指定一個(gè)數(shù)據(jù)庫(kù)表和選擇的數(shù)據(jù)庫(kù)，如：new MySQLDB("table","database");2008-04-04
MySQL數(shù)據(jù)庫(kù)遭到攻擊篡改(使用備份和binlog進(jìn)行數(shù)據(jù)恢復(fù))
這篇文章主要介紹了MySQL數(shù)據(jù)庫(kù)遭到攻擊篡改(使用備份和binlog進(jìn)行數(shù)據(jù)恢復(fù)),需要的朋友可以參考下2016-04-04
MySQL8.0連接協(xié)議及3306、33060、33062端口的作用解析
這篇文章主要介紹了MySQL8.0連接協(xié)議及3306、33060、33062端口的作用解析，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2022-08-08
這篇文章主要介紹了MySQL Count函數(shù)，COUNT()是一個(gè)聚合函數(shù)，返回指定匹配條件的行數(shù)。開發(fā)中常用來(lái)統(tǒng)計(jì)表中數(shù)據(jù)，全部數(shù)據(jù)，不為NULL數(shù)據(jù)，或者去重?cái)?shù)據(jù)2022-12-12
史上最簡(jiǎn)單的MySQL數(shù)據(jù)備份與還原教程(中)(三十六)
這篇文章主要為大家詳細(xì)介紹了史上最簡(jiǎn)單的MySQL數(shù)據(jù)備份與還原教程中篇，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-10-10
mysql數(shù)據(jù)庫(kù)無(wú)法被其他ip訪問的解決方法
這篇文章主要給大家介紹了關(guān)于mysql數(shù)據(jù)庫(kù)無(wú)法被其他ip訪問的解決方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2017-09-09
mysql 5.7.17 安裝配置方法圖文教程(CentOS7)
這篇文章主要為大家詳細(xì)介紹了CentOS7下mysql 5.7.17 安裝配置方法圖文教程，感興趣的小伙伴們可以參考一下2016-12-12