Jak przechowywać "zaszyfrowane dane" w MySQL?

Question

Potrzebuję sposobu przechowywania zaszyfrowanych danych w taki sposób, że nadal mogę uruchamiać zapytania. Czy to w ogóle jest możliwe?

Przynajmniej potrzebuję algorytmu szyfrowania, który zawsze zwraca ten sam ciąg dla tego samego wejścia, więc mogę znaleźć wszystkich użytkowników o nazwie "John", szyfrując ten ciąg i szukając zaszyfrowanego wyniku w DB. W PHP mcrypt zawsze zwraca różne ciągi (wiem, że to celowo, aby poprawić bezpieczeństwo).

Wszelkie pomysły?

Answer 1

Zależy od tego, jak przechowujesz nazwę "John". Jeśli jest to jedyna rzecz w danej dziedzinie, można zrobić coś jak

SELECT ... 
FROM sometable 
WHERE cryptedfirstname = AES_ENCRYPT('John', $key) 

jeśli „John” jest częścią większego łańcucha („John Doe” lub „Król Jan, Władcą Wszechświata”), a następnie Będziesz musiał odszyfrować pełne pole i dopasować do tego, że umieszczam klucz deszyfrujący w zapytaniu. Zły pomysł na system produkcyjny, ale to tylko przykład.

nie będzie w stanie zrobić coś takiego:

... 
WHERE INSTR(cryptedFULLname, AES_ENCRYPT('John', $key)) 

ze względu na to, jak AES i większość innych Userful/godnej pracy systemów kryptograficznych.

Answer 2

Wygląda na to, że rozumiesz to, ale należy podkreślić, że algorytm szyfrowania, który zawsze wytwarza ten sam tekst szyfrowania dla danego zwykłego tekstu, jest uszkodzony. Prowadzi do wszelkiego rodzaju ataków.

Na przykład osoba atakująca mająca dostęp do bazy danych i aplikacja może wybrać wartość "Jan" dla pola i spowodować, że aplikacja zapisze dane w bazie danych. Następnie może przyjrzeć się tekstowi szyfrowania dla swojego rekordu i zidentyfikować wszystkie inne rekordy zawierające ten tekst szyfrowania. Nie musi uzyskać klucza do tego.

Wyjątek stanowi szyfrowanie dużych, "nieprzewidywalnych" unikatowych numerów, na przykład identyfikatorów sesji lub identyfikatorów UUID. W takim przypadku, ponieważ zwykłe teksty nie powtarzają się, a prawidłowy tekst jawny nie może być przewidziany przez atakującego, nierozróżnialność szyfrogramów nie jest wymagana.

Dowolny symetryczny szyfr używany w trybie ECB będzie generował spójny tekst zaszyfrowany z czystego tekstu, podobnie jak przy użyciu trybów, które pobierają wektor inicjujący, jeśli zawsze używasz tego samego IV. Po prostu nie jest to dobry pomysł.