敏感数据加密，却要实现模糊查询，有解决方案吗？？？

This topic created in 2775 days ago, the information mentioned may be changed or developed.

得到一个需求，觉得做不了：敏感数据（如身份证号）存在 mysql 中，要求加密存储。但是业务上要根据这段数据的全部或部分进行模糊查询？？？加密了就没法查了呀。。

有这种实现方案吗？？想破脑袋没想出办法来。。。。跪。。。

加密

模糊

MySQL

查询

15 replies • 2019-03-29 12:11:23 +08:00

paradoxs

Mar 29, 2019

为啥加密就没法查了？
密钥去哪了？

honeycomb

Mar 29, 2019 via Android

MySQL 表空间加密？ binlog/redo log 的加密应该也有类似手段。

如果是字段本身就得是加密的话比较麻烦

yokiam

Mar 29, 2019 via iPhone

密钥没了？那存储的意义是啥

0ZXYDDu796nVCFxq

Mar 29, 2019 via Android

@paradoxs 楼主说的是模糊查询，通俗来讲就是搜索

建议：如果搜索条件能固定，比如生日，比如省市区等
可以把这些部分提取用其他字段存储或者加密存储

zjscxgh

Mar 29, 2019

@paradoxs 加密是可以查，但是要先把加密的数据全部解密再查询匹配，对于存有大量数据的表，效率会非常低。

tt67wq

Mar 29, 2019

把明文放进 es ？

zjscxgh

Mar 29, 2019

@honeycomb 现在的需求是字段加密，实在不行后面要考虑别的方法了

earendil1412

Mar 29, 2019 via Android

可以考虑把要搜索的部分解密出来加一列存进去。再做搜索

zjscxgh

Mar 29, 2019

@gstqc 您说的我没太看懂，“部分提取用其他字段存储或者加密存储”，可以详细说说嘛，谢谢！

murmur

Mar 29, 2019

除非是按字符一对一加密

mooncakejs

Mar 29, 2019

身份证号有什么好加密的，要加密加密后 4 位就够了，前面的基本是公开的。
如果是通用的，参考表达式索引，加一两个索引列，把能索引的部分抽出来。

prolic

Mar 29, 2019

抽 tag 建明文字段呗

0ZXYDDu796nVCFxq

Mar 29, 2019 via Android

@zjscxgh #9 比如要按省份搜索
那就把前两位提取，加个省份字段存进去
其他部分同理

binux

Mar 29, 2019 via Android

Searchable encryption
Homomorphic encryption
听说过，能想像怎么做，没实践过

mrdemonson

Mar 29, 2019 via Android

做个能按单个字符加密的算法，模糊查询先对查询条件加密，再进数据库查询