php - 数据库文件系统加密

Question

这是每个人都有的非常普遍的问题，但很重要。有没有最好的加密文件系统的工具？这里我的要求是，即使我们登录到 db，我们也应该只看到加密数据。它应该只在前端显示解密数据。

所以请任何人都可以建议我一种更好的方法来实现这一点。我在 LAMP 服务器中使用 PHP。

在此先感谢， 希尔帕

Answer 1

这里我的要求是，即使我们登录到 db，我们也应该只看到加密数据。它应该只在前端显示解密数据。

有不同的层可以应用加密。鉴于此特定要求：

• 在物理磁盘级别
• 在文件系统级别
• 在数据库引擎级别
• 在与数据库对话的应用程序级别（您在这里）

文件系统加密不会阻止登录数据库的人查看数据。它只是加密整个文件系统卷。

话虽如此，请查看CipherSweet。它专为可搜索加密而设计，但如果您不需要它，则无需实现搜索。

在应用层加密/解密，将您的加密密钥保存在数据库之外，为了获得最大的安全性，请将 Web 服务器与数据库服务器保持在单独的硬件上。