MySql字段内容加密与解密

您所在的位置：网站首页 › 十六进制密文解密 › MySql字段内容加密与解密

MySql字段内容加密与解密

2023-10-06 05:20| 来源: 网络整理| 查看: 265

AES和DES

对于存储在数据库中的敏感信息，往往需要对其进行加密。MySql提供了多种加密方式，其中两种为AES和DES。这两种方式用法类似。性能上，AES各方面都略强于DES。因此推荐使用AES。

AES加密

MySql提供了2个AES加密与解密的函数：

AES_ENCRYPT('明文', 'key') // 加密 AES_DECRYPT('明文', 'key') // 解密

其中：

加密函数为AES_ENCRYPT()，其原理是使用密钥key对明文进行加密，返回一个二进制字符串。这就是加密内容。解密函数为AES_DECRYPT()，其原理是使用密钥key对密文进行解密，返回明文内容。

于是，尽管数据库中存储的密文信息是可逆的，但必须知道密钥才能解密。由于AES_ENCRYPT()返回的是二进制字符串，因此对于要进行加密的字段，需要设置其数据类型为varbinary。若将字段的数据类型设置为varchar，则在做字符转换的时或空格被删除时可能会有问题。此时使用的一个方案是调用MySql的HEX()将密文十六进制化再存入。对应地，取出时需要用UNHEX()将密文进行反十六进制化。

实例

设有表格user，有3个字段：id,name,password。其中password字段需要加密存储。下面采用的密钥为coco。

直接加密存储

将password字段的数据类型设置为varbinary。插入数据时调用AES_ENCRYPT()加密：

INSERT INTO user VALUES (1, '张三', AES_ENCRYPT(('123456'), 'coco'))

获取数据时调用AES_DECRYPT()解密：

SELECT id, name, AES_DECRYPT(password, 'coco') as password FROM user WHERE id=1

该种方式更加高效，推荐。

将密文十六进制化

将password字段的数据类型设置为varchar。插入数据时调用AES_ENCRYPT()加密，然后调用HEX()将密文十六进制化：

INSERT INTO user VALUES (1, '张三', HEX(AES_ENCRYPT(('123456'), 'coco')))

获取数据时先调用UNHEX()，再调用AES_DECRYPT()解密：

SELECT id, name, AES_DECRYPT(UNHEX(password), 'coco') as password FROM user WHERE id=1

该种方式效率低一点。除非必须将字段类型定义为varchar，否则推荐使用直接加密存储方式。

其他

两种加密方式都支持中文。但由于加密后整个字符串就全变成了密文，因此对于该字段的查询只能是完全匹配，无法模糊查询。另外，由于这是MySql提供的函数，因此在Spring框架中开发时直接写在对应的SQL语句中即可。

【本文地址】

MySql字段内容加密与解密

MySql字段内容加密与解密

今日新闻

推荐新闻