Question

我已经通过MongoDB docs解释了如何配置仅在MongoDB Enterprise中可用的加密。

如何在 MongoDB Community Edition v3.4中实现静态数据？

Answer 1

几个月前，我在问自己同样的问题。这是我到目前为止找到的选项列表：

在文件系统级别加密存储卷。这是Atlas提供的，大多数云提供商都支持：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html，https://docs.microsoft.com/en-us/azure/security-center/security-center-disk-encryption等等。结合云密钥管理，这是最简单的方式恕我直言。对于大多数操作系统，本地存储也可以实现相同的目的。请在relevant StackExchange community中询问如何提供有关底层操作系统的详细信息。
Percona MongoDB server具有一些企业功能，包括审计和加密。 IIRC它使用OS提供的磁盘加密，因此它与前一个基本相同。
在应用程序级别加密敏感数据。例如https://www.openssl.org/docs/manmaster/man1/rsautl.html。它有点灵活，但你会失去一些功能，如全文搜索和加密字段的排序索引。
购买企业许可证。不直接回答问题，但与之前的选项相比可能更具成本效益。

Answer 2

与Alex Blex suggested类似，您还有其他选项，而不是社区版。

但是，如果您仍想使用Community Edition，

您可以使用mongoose.js与mongoDB进行交互。它有吸气剂和制定者，可以满足您的要求：
http://mongoosejs.com/docs/2.7.x/docs/getters-setters.html

在您的mongoose架构中，您可以为字段指定get和set函数。

var mySchema = new Schema({
    name: {
        type: String,
        default: '',
        trim: true,
        required: 'Please enter group name',
        unique: true,
        get: decryptFunction,
        set: encryptFunction
    }
});
mySchema.set('toObject', {getters: true});
mySchema.set('toJSON', {getters: true});

只要您为字段分配任何值，就会执行set。它将该值作为参数，然后您可以编写自己的加密逻辑。

只要您访问字段的值，就会执行get。它将加密值作为参数，您可以在那里编写解密逻辑。

您必须撰写decryptFunction和encryptFunction。

但是，您将无法使用原始值查询这些字段。由于mongodb不知道文本是加密的。

如何为MongoDB Community Edition实现静态数据加密？

2 个答案: