项目安全数据安全

超、凢脫俗 2022-04-24 04:06 290阅读 0赞

##### 一、敏感数据加密 #####

> **Mysql的AES\_ENCRYPT和DES\_ENCRYPT函数**  
> 1、数据加密;  
>     直接使用Mysql提供的AES\_ENCRYPT(str,key)和AES\_DECRYPT(str,key);来完成文本类型敏感信息的加密;  
>     采用的是对称加密算法,我们需要注意保存key;  
> 基本原理:  
>     在保存数据的时候,使用AES\_ENCRYPT函数对要加密的数据进行加密保存;  
>     在读取数据的时候,使用AES\_DECRYPT函数对密文进行解密读取;  
>     注意:使用AES\_ENCRYPT函数加密之后的内容需要使用BLOB进行保存;  
> ![在这里插入图片描述][20190414204509558.png]  
> mapper中传入密钥字段：  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70]  
> 业务逻辑中加入key：  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 1]  
> 保存数据的时候，加密：  
> ![在这里插入图片描述][20190414210510756.png]  
> 查询解密：  
> ![在这里插入图片描述][20190414210732715.png]  
> 如果出现乱码，使用mysql中的函数：  
> ![在这里插入图片描述][20190414211232234.png]

##### 二、数据库防篡改 #####

> 1.对要防止篡改的列,在保存或者修改(正常程序通过应用进行保存和修改)通过一个算法得到受保护的列的一个对应密文;把这个密文保存到对应的列中;  
> 2.在读取数据的时候,得到防止篡改的列的值,在应用中,再次对这些数据通过算法得到密文2;  
> 3.如果计算出的密文2!=保存的密文;就说明数据被篡改;阻止后面所有的业务正常执行;  
> 数据库者增加一列作为校验码，通过算法生成：  
> ![在这里插入图片描述][20190414225435433.png]  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 2]  
> 进行增改查的时候，存入校验码和进行校验，判断数据是否进行了篡改：  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 3]  
> 如果数据库进行了篡改，数据抛出异常页面：  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 4]

[20190414204509558.png]: /images/20220220/6825f97733c543b7a6e9f9d55842a40b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70]: /images/20220220/44bd1eea65a642dbab960528b087f665.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 1]: /images/20220220/5e430a6191074bb7a627594ad85ea859.png
[20190414210510756.png]: /images/20220220/9da7c598ccf44c709ddd5f8468082f75.png
[20190414210732715.png]: /images/20220220/a82cb6c1977e4ed786c21535c1b54463.png
[20190414211232234.png]: /images/20220220/8c88c7941d614660a16210bdac3121c5.png
[20190414225435433.png]: /images/20220220/9e39a2e5598d4f9e81a11a2de7f9f330.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 2]: /images/20220220/325b9c8573eb4dabb9ebcf4a7a50173b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 3]: /images/20220220/acc5fb1ccb9a4b918ee9c13868e9aebc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM4MDY4ODEy_size_16_color_FFFFFF_t_70 4]: /images/20220220/e99cd326f60e4d9a8623601acaa62754.png