怎么实现敏感数据加密存储并可模糊检索

[faust24601]

有做过等保定级的朋友吗，要求敏感信息要加密存储，但是业务中需要模糊检索，实在没有好的方案

[aqqwiyth]

电商的做法是做信息摘要实现查询

比如明文: v2ex.com
通过算法进行文本 摘要加密(v2) + 摘要加密(2e) + 摘要加密(x.)+....摘要加密(om) 两两结合成字符串进行查询.
得出一堆很长无意义的字符串

再对明文进行一次 完整的对称加密(如果有解密需要的话)


最终可以实现 类似 SQL 中 like %xx% 任意字符串的查询. 缺点是对低于 2 位以下的支持.

[itemqq]

数据不特别多的话，放到 SGX Enclave 里就行

[kenvix]

不一定要砍掉需求，能不能简化问题，把**任意**模糊搜索改成**分块局部**精确匹配？

[netnr]

MySQL 有 AES 加密解密函数，我们打算用这个来做，而且性能还蛮高的

[wangritian]

我的解决办法是 where aes_decrypt(from_base64(name), '自定义密码') like '张%'
为了单条查询也使用索引，在业务代码使用和 mysql 相同的加密算法，=查询时直接提交密文

[unco020511]

身份证和手机号可以把中间脱敏,匹配前面+后面就可以模糊搜索了呀

[flyingghost]

目前可行的方案：
1 ，脱敏后模糊搜索。138****1234 ，脱敏后存明文。
2 ，砍需求，只支持全文匹配，库里存全文的 hash 。搜索时按输入 hash 去匹配。
3 ，原文求前缀子串 /任意子串后 hash 入库存储。搜索时按输入 hash 去匹配。

[777777]

simhash