敏感数据加密，却要实现模糊查询，有解决方案吗？？？

[zjscxgh]

得到一个需求，觉得做不了： 敏感数据（如身份证号）存在 mysql 中，要求加密存储。但是业务上要根据这段数据的全部或部分进行模糊查询？？？加密了就没法查了呀。。

有这种实现方案吗？？想破脑袋没想出办法来。。。。跪。。。

[paradoxs]

为啥加密就没法查了？
密钥去哪了？

[honeycomb]

MySQL 表空间加密？ binlog/redo log 的加密应该也有类似手段。

如果是字段本身就得是加密的话比较麻烦

[yokiam]

密钥没了？那存储的意义是啥

[0ZXYDDu796nVCFxq]

@paradoxs 楼主说的是模糊查询，通俗来讲就是搜索

建议：如果搜索条件能固定，比如生日，比如省市区等
可以把这些部分提取用其他字段存储或者加密存储

[zjscxgh]

@paradoxs 加密是可以查，但是要先把加密的数据全部解密再查询匹配，对于存有大量数据的表，效率会非常低。

[tt67wq]

把明文放进 es ？

[zjscxgh]

@honeycomb 现在的需求是字段加密，实在不行后面要考虑别的方法了

[earendil1412]

可以考虑把要搜索的部分解密出来加一列存进去。再做搜索

[zjscxgh]

@gstqc 您说的我没太看懂，“部分提取用其他字段存储或者加密存储”，可以详细说说嘛，谢谢！

[murmur]

除非是按字符一对一加密

[mooncakejs]

身份证号有什么好加密的，要加密加密后 4 位就够了，前面的基本是公开的。
如果是通用的，参考表达式索引， 加一两个索引列，把能索引的部分抽出来。

[prolic]

抽 tag 建明文字段呗

[0ZXYDDu796nVCFxq]

@zjscxgh #9 比如要按省份搜索
那就把前两位提取，加个省份字段存进去
其他部分同理

[binux]

Searchable encryption
Homomorphic encryption
听说过，能想像怎么做，没实践过

[mrdemonson]

做个能按单个字符加密的算法，模糊查询先对查询条件加密，再进数据库查询