数据库怎么做加密和解密？

## 数据库加密与解密方案 ### 1. 为什么需要数据库加密？ 数据库存储着大量敏感信息，如用户手机号、身份证号、密码等。一旦数据泄露，可能导致严重安全风险。因此，通常会对敏感字段进行加密存储，以降低风险。 ### 2. 常见的数据库加密方式 #### **1. 服务端加解密** 在数据写入数据库之前，先在应用层进行加密，读取时再解密。这种方式确保数据库本身存储的都是加密数据，即使数据库泄露，也无法直接获取明文信息。 - **对称加密**（AES等）：加密和解密使用相同的密钥，适用于需要解密的数据，如手机号。 - **非对称加密**（RSA等）：加密使用公钥，解密使用私钥，适用于需要高安全性的场景，如支付数据。 - **不可逆哈希**（MD5、SHA等）：适用于密码存储，只能用于验证，而不能解密。 示例（Java AES加密）： ```java import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import java.util.Base64; public class AESUtil { public static SecretKey generateKey() throws Exception { KeyGenerator keyGen = KeyGenerator.getInstance("AES"); keyGen.init(128); return keyGen.generateKey(); } public static String encrypt(String data, SecretKey key) throws Exception { Cipher cipher = Cipher.getInstance("AES"); cipher.init(Cipher.ENCRYPT_MODE, key); return Base64.getEncoder().encodeToString(cipher.doFinal(data.getBytes())); } public static String decrypt(String encryptedData, SecretKey key) throws Exception { Cipher cipher = Cipher.getInstance("AES"); cipher.init(Cipher.DECRYPT_MODE, key); return new String(cipher.doFinal(Base64.getDecoder().decode(encryptedData))); } } ``` #### **2. 数据库加密函数** 许多数据库提供了内置加密函数，可直接在 SQL 语句中加密和解密数据。 - **AES_ENCRYPT / AES_DECRYPT（MySQL）** ```sql -- 加密 INSERT INTO users (name, phone) VALUES ('张三', AES_ENCRYPT('13888888888', 'my_secret_key')); -- 解密 SELECT name, AES_DECRYPT(phone, 'my_secret_key') FROM users; ``` - **MD5 / SHA（不可逆加密，常用于密码）** ```sql INSERT INTO users (username, password_hash) VALUES ('admin', MD5('mypassword')); ``` - **PostgreSQL PGP加密** ```sql -- 加密 INSERT INTO users (name, email) VALUES ('李四', PGP_SYM_ENCRYPT('lisi@example.com', 'my_secret_key')); -- 解密 SELECT name, PGP_SYM_DECRYPT(email::bytea, 'my_secret_key') FROM users; ``` #### **3. InnoDB 静态加密** MySQL 5.7+ 提供 InnoDB 表级加密，适用于数据文件加密。 ```sql ALTER TABLE my_table ENCRYPTION='Y'; ``` 但这种方式对查询透明，不适用于防止数据泄露。 ### 3. 加密带来的问题 - **性能开销**：加解密增加计算成本，可能影响数据库性能。 - **查询困难**：加密字段无法直接用于索引、模糊查询等操作。 - **密钥管理**：密钥泄露会导致所有数据暴露，需要安全存储密钥。 ### 4. 解决方案 - **敏感信息加密存储，非敏感信息保持明文**。 - **结合加密与哈希**，如密码存储时使用哈希（MD5 + Salt），查询数据使用对称加密（AES）。 - **密钥存储分离**，应用层管理密钥，避免存储在数据库中。 ### 5. 结论 数据库加密是保护数据安全的重要手段，通常结合服务端加密和数据库加密函数，选择合适的加密方案，并综合考虑性能、查询需求和密钥管理。