使用默认密钥长度的MySQL AES加密

Question

我使用mysql aes加密和解密如下：

AES_ENCRYPT('text to encrypt','key')
CAST(AES_DECRYPT(field_name, 'key') AS CHAR (50))

我读到AES支持128 192和256。我假设默认值是128是正确的吗？因此，鉴于上述查询没有定义密钥长度，它会以默认密钥长度加密和解密吗？

如果是这样，在上面的查询中指定密钥长度会更好吗？因为例如：假设我使用默认值128加密和存储数据，但后来设置更改，256变为默认值，那么这意味着它将无法解密数据，对吗？有没有办法在上面的查询中定义密钥长度？

另外，我用于加密的通行密钥必须与密钥长度匹配吗？例如，如果我使用128位密钥长度，我的通行密钥是否需要小于或等于128位？

Answer 1

所有这些问题的答案都可以在 aes_encrypt（） 上的 mysql 手册中找到：

除非另有更改，否则我假设默认值为 128 是否正确？

By default these functions implement AES with a 128-bit key length. 

因此，鉴于上述查询没有定义密钥长度，它会以默认密钥长度进行加密和解密吗？

The block_encryption_mode system variable controls the mode for block-based encryption algorithms.
Its default value is aes-128-ecb, which signifies encryption using a key length of 128 bits and ECB mode.
For a description of the permitted values of this variable, see Section 5.1.5, “Server System Variables”.

如果是这样，在上面的查询中指定密钥长度会更好吗？

没有键长参数。见上面的答案。

另外，我用于加密的通行密钥必须与密钥长度匹配吗？例如，如果我使用128位密钥长度，我的通行密钥是否需要小于或等于128位？

For a key length of 128 bits, the most secure way to pass a key to the key_str
argument is to create a truly random 128-bit value and pass it as a binary value.