数据库加密都有什么方式？

[Heebe]

数据库因各种原因泄露，然后就会把客户信息给泄露了。 很想知道大企业，如何维护这些数据的，对所有的私密内容加密存储吗？还是有什么其他的方案？

[nifury]

https://ieeexplore.ieee.org/document/6544835?reload=true
印象中看过类似的 paper，好不容易又找到了

[abcdabcd987]

@cmdOptionKana 使用加密的数据库不一定要先经过解密，比方说 CryptDB
http://people.csail.mit.edu/nickolai/papers/raluca-cryptdb.pdf

[fakeman]

最近也想搞个这样的，可惜找不到关键字
能想到这么用的，keepass 应该算是

[alphatoad]

Block level 加密不就搞定了

[a3587556]

信封加密?

[barbery]

最麻烦的是加密的字段需要查询，这个加密就得不偿失了

[dilu]

前公司是这样的，非对称加密，私钥在加密服务那里，如果想解密只能内网请求带上项目和 key 解密

[ganning]

加密的内容需不需要解密？

[cmdOptionKana]

@abcdabcd987 这种技术并不完善，更像一个试验品，安装使用复杂，要注意的事情也多，局限性也大，攻击手段也被研究和公开了。看这里 https://www.cnblogs.com/JHSeng/p/11141300.html

[fancy111]

没什么方案，数据库信息本身就是能调用出来的，能做的就是防止泄露和不放一个篮子里。大公司被脱裤的还少吗？

[sockpuppet9527]

歪个楼： 如果盘数据加密的话，可以看看 spdk opal bdev.硬件层协议做加密，用户态驱动数据读写。适合多中断小数据读写场景

[dingyaguang117]

敏感信息加密后入库， 单独有个加解密服务

[l4ever]

@wanguorui123 Base64 是加密方式? emmmm

[qile1]

@aneureka 那有啥思路吗？我也想把自己的数据简单加密下

[jtwor]

base64 只是编码 逃)

[Heebe]

@akira 是的，我觉得大家都忽略了这点。如果需要检索，那就没有加密的必要。就像没有谁会去检索密码一样。所以，加密数据本身就是忽略检索需求。

[Heebe]

@l4ever 他只是表达错误。意思是 byte 转 base64，用于存储。实际 byte 的处理，才是加密的关键。

[JamesMackerel]

加密字段需要查询的话，目前在网上别的地方看到的一个方案是做一个冗余字段，在里面放一个 原文加盐后 Hash 的值，查询的时候就查这个字段。但是假如遇到了碰撞，那就真的不知道怎么办了。

[Heebe]

@JamesMackerel 方式可以，但是效率太低，而且准确性差。所以我们前提是忽略检索需求，再想想😄。

[wanguorui123]

@l4ever 用第三方加密工具把敏感字段加密后编码成 Base64 文本存到数据库