MySQL敏感数据进行加密的几种方法小结

年轻的妈妈

使用MySQL内置的加密函数


AES_ENCRYPT和AES_DECRYPT函数

方法介绍：
AES（Advanced Encryption Standard）是一种对称加密算法。在MySQL中，可以使用

1. AES_ENCRYPT

复制代码

函数对数据进行加密，使用

1. AES_DECRYPT

复制代码

函数进行解密。这种加密方式的特点是加密和解密使用相同的密钥。
示例：
首先，创建一个表来存储加密后的数据：

1. CREATE TABLE encrypted_data (
   
2.     id INT AUTO_INCREMENT PRIMARY KEY,
   
3.     encrypted_text BLOB
   
4. );

复制代码

然后，假设要加密的文本是

1. 'Sensitive Information'

复制代码

，密钥是

1. 'MySecretKey'

复制代码

，插入加密后的数据：

1. SET @sensitive_text = 'Sensitive Information';
   
2. SET @encryption_key = 'MySecretKey';
   
3. INSERT INTO encrypted_data (encrypted_text)
   
4. VALUES (AES_ENCRYPT(@sensitive_text, @encryption_key));

复制代码

当需要读取数据时，进行解密：

1. SELECT AES_DECRYPT(encrypted_text, @encryption_key)
   
2. FROM encrypted_data;

复制代码

MD5函数（单向加密，用于验证）

方法介绍：
MD5是一种单向加密哈希函数，它将任意长度的数据转换为固定长度（128位）的哈希值。由于它是单向的，无法从哈希值还原出原始数据。通常用于验证数据是否被篡改，例如存储用户密码的哈希值，在用户登录时比较输入密码的哈希值和存储的哈希值是否一致。
示例：
假设存储用户密码，创建一个表：

1. CREATE TABLE users (
   
2.     id INT AUTO_INCREMENT PRIMARY KEY,
   
3.     username VARCHAR(50),
   
4.     password_hash VARCHAR(32)
   
5. );

复制代码

当用户注册时，计算密码的MD5哈希值并存储：

1. SET @password = 'UserPassword';
   
2. SET @password_hash = MD5(@password);
   
3. INSERT INTO users (username, password_hash)
   
4. VALUES ('User', @password_hash);

复制代码

在用户登录时，验证密码：

1. SET @input_password = 'UserPassword';
   
2. SET @stored_password_hash = (SELECT password_hash FROM users WHERE username = 'User');
   
3. IF MD5(@input_password) = @stored_password_hash THEN
   
4.     SELECT 'Password is correct';
   
5. ELSE
   
6.     SELECT 'Password is incorrect';
   
7. END IF;

复制代码

需要注意的是，由于MD5存在碰撞等安全隐患，在安全性要求较高的场景下，现在更推荐使用如SHA - 256等更安全的哈希函数。

使用透明数据加密（TDE）

方法介绍：
TDE是一种在数据库层面提供的加密解决方案。它可以对整个数据库、表空间或者特定的表进行加密。MySQL企业版支持TDE，其原理是在数据写入磁盘时自动进行加密，在从磁盘读取数据时自动解密。这样可以在不改变应用程序对数据库访问方式的情况下，提供数据的安全性。TDE通常使用数据库服务器的密钥管理基础设施（KMI）来管理加密密钥。
示例（以MySQL企业版为例）：
首先，需要在服务器上配置密钥管理，这通常涉及到安装和配置专门的密钥管理软件或者使用硬件安全模块（HSM）。
假设要对一个数据库进行加密，在MySQL配置文件（

1. my.cnf

复制代码

或

1. my.ini

复制代码

）中添加如下配置：

1. [mysqld]
   
2. early-plugin - load = keyring_file.so
   
3. keyring_file_data = /path/to/keyring/file

复制代码

重启MySQL服务后，使用

1. CREATE TABLESPACE

复制代码

命令创建加密的表空间，例如：

1. CREATE TABLESPACE encrypted_tablespace
   
2. ADD DATAFILE 'encrypted_file.ibd'
   
3. ENCRYPTION = 'Y'
   
4. KEY_BLOCK_SIZE = 16;

复制代码

然后，可以在这个加密的表空间中创建表来存储加密后的数据。这样，存储在这个表空间中的数据在磁盘上就是加密的状态。

应用层加密

方法介绍：
在应用程序层面进行加密，可以提供更灵活的加密方式。例如，使用编程语言（如Python、Java等）中的加密库对敏感数据进行加密后再存储到MySQL数据库中。这种方式可以更好地控制加密密钥的管理和加密算法的选择，同时也可以根据业务逻辑的需要进行更复杂的加密操作。
示例（以Python为例）：
假设使用

1. cryptography

复制代码

库对数据进行加密，首先需要安装

1. cryptography

复制代码

库（

1. pip install cryptography

复制代码

）。
示例代码如下：

1. from cryptography.fernet import Fernet
   
2. import mysql.connector
   
3. 
   
4. # 生成密钥
   
5. key = Fernet.generate_key()
   
6. cipher_suite = Fernet(key)
   
7. 
   
8. # 要加密的敏感数据
   
9. sensitive_data = "Confidential Data".encode('utf - 8')
   
10. encrypted_data = cipher_suite.encrypt(sensitive_data)
    
11. 
    
12. # 连接到MySQL数据库
    
13. mydb = mysql.connector.connect(
    
14.     host="localhost",
    
15.     user="your_user",
    
16.     password="your_password",
    
17.     database="your_database"
    
18. )
    
19. mycursor = mydb.cursor()
    
20. 
    
21. # 创建表来存储加密数据
    
22. mycursor.execute("CREATE TABLE if not exists encrypted_data (id INT AUTO_INCREMENT PRIMARY KEY, encrypted_text BLOB)")
    
23. # 插入加密后的数据
    
24. mycursor.execute("INSERT INTO encrypted_data (encrypted_text) VALUES (%s)", (encrypted_data,))
    
25. mydb.commit()
    
26. 
    
27. # 读取加密数据并解密
    
28. mycursor.execute("SELECT encrypted_text FROM encrypted_data")
    
29. result = mycursor.fetchone()
    
30. decrypted_data = cipher_suite.decrypt(result[0]).decode('utf - 8')
    
31. print(decrypted_data)

复制代码

在这个示例中，使用

1. cryptography

复制代码

库中的

1. Fernet

复制代码

类生成密钥并对数据进行加密。加密后的数据存储到MySQL数据库的表中，在读取数据时再进行解密。这种方式可以根据具体的应用场景灵活地处理加密和解密过程，并且可以结合其他安全措施，如密钥的安全存储和管理等。
到此这篇关于MySQL敏感数据进行加密的几种方法小结的文章就介绍到这了,更多相关MySQL敏感加密内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

来源:https://www.jb51.net/database/331266310.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！