双方向暗号化+ルックアップ？

Question

ユーザーの電子メールをデータベースにプレーンテキストで保存する必要はなく、ルックアップを実行する必要がある場合は、暗号化（双方向でコンテンツを取得できるようにする方法）があり、簡単に検索できます値？

EDIT 2つの列（表示用に暗号化されたものと参照用にハッシュされたもの）を格納しますか？

Answer 1

MySQLはこの種のもののためaes_encrypt()とaes_decrypt()を持っていますが、あなたはまだあなたが同様ばかりで、クリアな電子メールアドレスの周りに渡すかもしれない意味で、クリアな暗号化キーを、渡しています。

基本的な方法は次のようなものになるだろう：

SELECT ... 
FROM yourtable 
WHERE encrypted_email = AES_ENCRYPT('someone@example.com', 'crypt key here'); 

が、再び、あなたはキーを毎回送っているので、どのようなセキュリティを獲得することはないと思います。

Answer 2

どのようにデータを暗号化するかによって異なります。コードで暗号化を行い、暗号化された値を挿入していますか？もしそうなら、平文の値の代わりに暗号化された値を調べるだけで値を調べることができます。

擬似コード：今、あなただけの今までのワイヤの上に暗号化された情報を渡している

string encryptedEmail = Encrypt("test@test.com", myEncryptionKey); 
.... 
string sInsert = "INSERT INTO table (email) VALUES ('" + encryptedEmail + "')"; 
... 
string sSelect = "SELECT * FROM table WHERE email = '" + encryptedEmail + "'"; 

、鍵はどこにも行くことはありません。