《Spring Mongo实战》第20招 敏感字段怎么加密原创

BASES64也算加密。客户手机号、身份证这些敏感字段，你在应用层BASE641下，或者写个AES工具类，就敢说数据安全治理了。架构，平生我可不敢签这个字。郑经说，客户端自断集加密是在数据进driver前就加密，Deck交给KMS管支持equality query也有边界。手机号、身份证要做确定性加密，才能等值查询。链路化成application INC driver mongo DB.客户端加密先举手，密钥拿稳别出球。这波我直接跪了，真稳。可我怎么糊弄的？身份证被4641下芒GOD壁里看着像乱码审计问这是啥？我说字段加密。审计说这是给铭文穿马甲。

AES工具类也一样，密钥硬编码等于钥匙挂门。更狠的是，一拿到铭文日志异常，内存全裸，奔库加密管不住你打印customer。编码当锁就敢报审计，一看全漏掉。破防了，这刀补得我头皮发麻。