MySQL敏感数据加密的实现方案

更新时间：2024年02月26日 09:12:08 作者：纵然间

这篇文章主要介绍了MySQL敏感数据加密的实现方案,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值 ,需要的朋友可以参考下

一、准备工作（环境要求）

1、版本要求

mysql必须是mysql5.6以上版本,通过以下命令查看是否版本支持

mysql> select version();
+-----------+
| version() |
+-----------+
| 8.0.24    |
+-----------+

2、字段类型要求

数据表字段类型必须是以下类型中的其中一个

 varbinary、binary、blob

二、数据库演示

1、创建演示表

mysql> CREATE TABLE `user` (
  `id` int unsigned NOT NULL AUTO_INCREMENT,
  `username` varchar(20) DEFAULT NULL,
  `mobile` varbinary(50) NOT NULL,
  `id_card` varbinary(155) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb3;

注意： mobile（手机号）和 id_card（身份证号）的字段类型为varbinary，我们将对这两个字段进行加密存储。

2、插入加密数据

mysql> insert into user(username, mobile, id_card) 
	values('Tom', aes_encrypt('15101123111', 'test_key'), aes_encrypt('372522195710100019','test_key'));
	
mysql> insert into user(username, mobile, id_card) values('Mary', aes_encrypt('15101123111', 'key'), aes_encrypt('372522195710100019','key'));

注意：这里在使用**insert** 插入时，将需要加密的字段使用aes_encrypt函数并指定秘钥key。

3、查看插入数据

mysql> select * from user;

-----------++----+----------+------------------------------------+---------------------------------------------------------
| id | username | mobile                             | id_card                                                            |
+----+----------+------------------------------------+--------------------------------------------------------------------+
|  1 | Tom      | 0x28E415A075D38ECFEE0AFB86027231BD | 0x45397D31A49C50EEFE669D2145110F134A90D6E834084FBA38E4B5098F2EDAED |
|  2 | Mary     | 0xC932282B9EBC4FC82A225A56FB12BB63 | 0xF748DFDB3C0994DB9C06F4FB863AAAE5DC1685EA49D8AAA5C28952D5BFDD8A35 |
+----+----------+------------------------------------+--------------------------------------------------------------------+

**提示：**此处是直接查询，返回的是加密后的值，神仙也看不出是啥，如果猜测的话首先要猜出加密方式，其次是秘钥。

4、解密数据

mysql> select id, username, cast(aes_decrypt(mobile, 'test_key') as char charset utf8 ) as mobile from user where id = 1;
+----+----------+-------------+
| id | username | mobile      |
+----+----------+-------------+
|  1 | Tom      | 15101123111 |
+----+----------+-------------+

mysql> select id, username, cast(aes_decrypt(id_card, 'key') as char charset utf8 ) as id_card from user where id = 2;
+----+----------+--------------------+
| id | username | id_card            |
+----+----------+--------------------+
|  2 | Mary     | 372522195710100019 |
+----+----------+--------------------+

注意：

1）、id为1的那条数据的加密密钥为key 为 test_key,id 为2的加密密钥为key 为 key 。解密时如果密钥不对将查询结果为null。

2）、解密函数aes_decrypt 外层需要使用cast 进行处理，否则将返回二进制值而不是解密后的值。

三、Java + mybatis 实现加解密

1、Java代码中什么都不需要动

提示： 此处java使用的是mybatis持久化数据，如果使用hibernate或mybatis-plus等框架，请自行研究，理论上通用但需要变通一下

2、mybatis中插入和更新用法

<!-- 插入 -->
<insert id="saveCertificate" parameterType="com.test.candidate.bean.Certificate">
        insert into certificate (
            oa_serial,
            begin_date,
            end_date,
            certificate_type,
            certificate_code,
            certificate_code_again,
            address,
            country,
            created_at,
            updated_at
        ) values (
            #{oaSerial},
            #{beginDate},
            #{endDate},
            #{certificateType},
            AES_ENCRYPT(#{certificateCode,jdbcType=VARCHAR},'perinfo'),
            AES_ENCRYPT(#{certificateCodeAgain,jdbcType=VARCHAR},'perinfo'),
            #{address},
            #{country},
            #{createdAt},
            #{updatedAt}
        );
    </insert>
    
    <!-- 更新 -->
     <update id="updateCertificate" parameterType="com.test.candidate.bean.Certificate">
        update certificate set
            begin_date = #{beginDate},
            end_date = #{endDate},
            certificate_type = #{certificateType},
            certificate_code = AES_ENCRYPT(#{certificateCode,jdbcType=VARCHAR},'perinfo'),
            certificate_code_again = AES_ENCRYPT(#{certificateCodeAgain,jdbcType=VARCHAR},'perinfo'),
            address = #{address},
            country = #{country},
            updated_at = #{updatedAt}
        where oa_serial = #{oaSerial} and id = #{id}
    </update>

注意：插入和更新是加密：AES_ENCRYPT(#{certificateCode,jdbcType=VARCHAR},'perinfo')

3、mybatis中查询用法

<!-- 查询 -->
<select id="findList" resultMap="PartCertificateMap">
        SELECT
            begin_date,
            end_date,
            certificate_type,
            cast(AES_DECRYPT(certificate_code,'perinfo') as char charset utf8) certificate_code,
            cast(AES_DECRYPT(certificate_code_again,'perinfo') as char charset utf8) certificate_code_again,
            address,
            country
         FROM certificate
        where
         oa_serial = #{oaSerial}
    </select>

**注意：**查询时解密：cast(AES_DECRYPT(certificate_code,'perinfo') as char charset utf8) certificate_code,

四、其他说明

网上有人说无需更改数据类型，直接将加密数据存储到carchar类型的字段中，然后将字符集改成latin1, 虽然此种方式确实也能实现加解密，但是mysql中insert 时，会报warning，并且可能会带来隐患，使用以下命令查看警告信息

mysql> show warnings();

并不推荐此种方式：

mysql> CREATE TABLE t_passwd_3(pass varchar(32)) CHARSET latin1;
Query OK, 0 rows affected (0.00 sec)
 
mysql> INSERT INTO t_passwd_3 SELECT AES_ENCRYPT('text', 'key3');
Query OK, 1 row affected (0.00 sec)
Records: 1 Duplicates: 0 Warnings: 0
 
mysql> SELECT AES_DECRYPT(pass, 'key3') FROM t_passwd_3;
+---------------------------+
| AES_DECRYPT(pass, 'key3') |
+---------------------------+
| text   |
+---------------------------+
1 row in set (0.00 sec)

MySQL官方给出的描述信息如下：

Many encryption and compression functions return strings for which the result might contain arbitrary byte values. If you want to store these results, use a column with a VARBINARY or BLOB binary string data type. This will avoid potential problems with trailing space removal or character set conversion that would change data values, such as may occur if you use a nonbinary string data type (CHAR, VARCHAR, TEXT).

大意是，如果用此方法，直接将加密后的串存入char/varchar/text类型中，在做字符转换的时或空格被删除时，可能会带来潜在的影响。

以上就是MySQL敏感数据加密的实现方案的详细内容，更多关于MySQL敏感数据加密的资料请关注脚本之家其它相关文章！

您可能感兴趣的文章:

Mysql数据库值的添加、修改、删除及清空操作实例
这篇文章主要给大家介绍了关于Mysql数据库值的添加、修改、删除及清空操作的相关资料,文中通过示例代码以及图文介绍的非常详细,需要的朋友可以参考下
2021-06-06
MySQL InnoDB中的锁机制深入讲解
这篇文章主要给大家介绍了关于MySQL InnoDB中锁机制的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用MySQL具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
2019-05-05
MySQL实现字段的自定义排序的方法
一般情况下,我们排序都是直接利用 order by 字段 asc/desc;但是如果要排序的字段数据格式并不能直接实现,或者说我们需要指定的顺序且没有什么规律,简单的order by字段就实现不了,所以本文给大家介绍了MySQL实现字段的自定义排序的方法,需要的朋友可以参考下
2024-04-04
一文了解MySQL Optimizer Trace的神奇功能
这篇文章主要为大家介绍了一文了解MySQL Optimizer Trace的神奇功能详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2023-06-06
MySQL5.7 如何通过逻辑备份迁移到GreatSQL及注意事项
在将数据库从MySQL 5.7迁移到GreatSQL8.0.32时,由于数据量较小且关注安全性,决定使用mysqldump执行逻辑备份,并将数据导入GreatSQL,这篇文章主要介绍了MySQL5.7 通过逻辑备份迁移到GreatSQL注意事项,需要的朋友可以参考下
2024-06-06
MySQL索引失效的八大常见场景及解决方法
作为一名Java开发工程师,在处理高并发业务时,MySQL索引失效是导致系统性能下降的"隐形杀手",本文将结合实际案例,深度剖析索引失效的8大常见场景,并提供Java代码层面的优化建议,帮助开发者避开性能陷阱,需要的朋友可以参考下
2025-05-05
Mysql使用insert插入多条记录批量新增数据
这篇文章主要介绍了Mysql使用insert插入多条记录批量新增数据,需要的朋友可以参考下
2017-08-08
MySQL的分区表使用场景及示例小结
MySQL的分区表功能在某些场景下可以显著提高查询效率,本文主要介绍了MySQL的分区表使用场景及示例小结,具有一定的参考价值,感兴趣的可以了解一下
2024-06-06
在MAC OS X上安装MYSQL
MAC系统自带apache和php，但是没有mysql，那么我们只好自力更生了，经过一番研究，借鉴网上一位大神的文章，终于成功安装上了mysql,这里推荐给有需要的朋友
2014-10-10
MySQL中将逗号分隔的字段转换为多行数据的方法
在我们的实际开发中,经常需要存储一些字段,它们使用像, - 等连接符进行连接,在查询过程中,有时需要将这些字段使用连接符分割,然后查询多条数据,今天,我们将使用一个实际的生产场景来详细解释这个解决方案,需要的朋友可以参考下
2024-04-04