如何搜索由libnail加密的数据库列？

Question

我用钠来加密存储在数据库中的个人数据。我可以愉快地加密和解密存储的数据。在数据库中存储时，我正在加密名字和姓氏、电话号码、电子邮件地址等。

然而，我不知道如何搜索加密数据。任何人都能给出加密数据然后搜索数据的指针吗？

例如，我需要按名字、姓氏等进行搜索，但这是加密的。

我用这段代码搜索并认为对名称进行加密是“愚蠢的”，但这当然会对其进行重新加密，然后与实际记录不同。

public function searchStaff($string) {
  $this->db->query('SELECT * FROM staff WHERE lastName IN (:unEncrypted, :encrypted)');
  $this->db->bind(':unEncrypted', $string);
  $this->db->bind(':encrypted', $string);
  $results = $this->db->resultSet();
  return $results;
}

我甚至不知道该怎么做，到目前为止，我唯一的想法是解密每一行，检查并返回，但这是一种明显有缺陷的看待方式，尤其是当表变大时！

我正在使用下面的代码在列中创建加密条目。我目前唯一的想法是将$nonce存储在数据库行中，然后使用它依次解密每一行？但这将产生巨大的开销？？

人们如何确保个人数据的安全？

//create random number
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);

//encrypt the input
//to encrypt the value we pass it to sodium_crypto_secretbox() with our key
//and a $nonce. The nonce is generated using random_bytes(), because the 
//same nonce should never be reused.

$cipher = sodium_crypto_secretbox($data, $nonce, CRYPTOKEY);

//This presents a problem because we need the nonce to decrypt the value 
//later.
//Luckily, nonces don’t have to be kept secret so we can prepend it to our 
//$ciphertext then base64_encode() the value before saving it to the 
//database.

$encoded = base64_encode($nonce . $cipher);

sodium_memzero($data);

return $encoded;

Answer 1

从根本上讲如果数据已加密，则无法对其进行搜索。解密每个记录以查看其是否包含特定值是非常难以管理的。

在这种情况下，我认为加密是不必要的。信用卡号码等真正秘密的信息可能需要加密，例如为了满足“PCI合规性”标准，但这些数据永远不会被“搜索”我认为加密姓名和地址等东西没有价值。只需确保权限改造规则适合您的数据库。