5：敏感数据加密处理

HackerTerry

于 2024-08-17 22:17:56 发布

阅读量175

点赞数 2

分类专栏：业务逻辑文章标签： java

本文链接：https://blog.csdn.net/SCR1209/article/details/141287917

版权

业务逻辑专栏收录该内容

6 篇文章 0 订阅

订阅专栏

5：敏感数据加密处理：

dataSources:
  ds_0:
    dataSourceClassName: com.zaxxer.hikari.HikariDataSource #指定数据源  HikariCP连接池，这是一个高性能的 JDBC 连接池
    driverClassName: com.mysql.cj.jdbc.Driver # 指定jabc驱动
    jdbcUrl: jdbc:mysql://127.0.0.1:3306/link?useUnicode=true&characterEncoding=UTF-8&rewriteBatchedStatements=true&allowMultiQueries=true&serverTimezone=Asia/Shanghai #指定数据库位置以及一些参数
    username: root #数据库连接的用户名与密码
    password: 171612Cgj.

rules: # 这部分配置了两个主要的功能：数据分片和数据加密。
  - !SHARDING # 数据分片
    tables:
      t_user:
        actualDataNodes: ds_0.t_user_${0..15} #数据实际存储节点： user_0 -> user_15 这16个表 存储在ds_0这个库下
        tableStrategy: #定义表的分片策略
          standard:
            shardingColumn: username #分片依据的字段
            shardingAlgorithmName: user_table_hash_mod #分片算法
      t_group:
        actualDataNodes: ds_0.t_group_${0..15}
        tableStrategy:
          standard:
            shardingColumn: username
            shardingAlgorithmName: group_table_hash_mod
    shardingAlgorithms: # 具体的分片算法
      user_table_hash_mod:
        type: HASH_MOD #具体的分片算法是：HASH_MOD
        props:
          sharding-count: 16 #分片数量 数据将根据分片算法被分散到 16 个不同的分表中
      group_table_hash_mod:
        type: HASH_MOD
        props:
          sharding-count: 16
  - !ENCRYPT #数据加密
    tables:
      t_user:
        columns: #需要加密的字段 t_user表中的phone字段和mail字段
          phone:
            cipherColumn: phone # 加密后存储的字段名这里直接用原列名表示加密覆盖原数据。
            encryptorName: common_encryptor # 使用的加密器名称。
          mail:
            cipherColumn: mail
            encryptorName: common_encryptor
        queryWithCipherColumn: true #是否在查询时使用加密列。
    encryptors:
      common_encryptor:
        type: AES # 使用的加密算法是AES加密算法  注意这个加密是可逆的，这是选它的一个原因
        props:
          aes-key-value: d6oadClrrb9A3GWo # 这是 AES 加密算法使用的密钥
props:
  sql-show: true #ShardingSphere 会在日志中显示实际执行的 SQL 语句以及逻辑sql

加密原理：

使用shardingsphere数据库中间件，对敏感的字段进行加密处理，当我们要向数据库表中插入敏感数据的时候，shardingsphere会读sql进行自动的解析，并匹配是否是加密字段，然后对数据进行指定加密算法（AES）的加密，将加密后的数据存入数据库中，当提取数据的时候，shardingsphere会解析当前提取的数据是否为加密字段的数据，然后进行解密，然后将原来的数据进行返回。

整个加密和解密过程对于应用程序来说是透明的，意味着开发人员不需要编写额外的代码来处理加密或解密逻辑。ShardingSphere 中间件自动处理所有这些操作。