PHP 搜索功能，比较加密值

Question

我正在制作一个搜索功能，其中搜索值应与数据库表中的两列进行比较。一列只是一个名称，另一列是格式为“xxxxxx-xxxx”（仅限数字）的加密值。用户应该能够只搜索表中整个字符串的一部分。

对于名称比较，我使用 where name LIKE %search_value%，但对于加密值，我不能使用这种方式。

关于如何进行比较的好方法有什么想法吗？

Answer 1

您不能使用通配符搜索加密值，因为“a”的加密与“bac”的加密完全不同。没有实用的方法可以在加密字段中进行子字符串匹配。然而，简单的直接相等测试是可行的。如果您是像 mysql 的 aes_encrypt() 这样的数据库端函数，那么您可以执行

... WHERE
      (name LIKE '%search%') OR
      (cryptedfield = AES_ENCRYPT('search', 'key'))

对于子字符串匹配，您必须首先解密该字段：

... WHERE
    (name LIKE '%search%') OR
    (AES_DECRYPT(cryptedfield, 'key') LIKE '%search%')

Answer 2

基本上，如果需要加密，系统的任何部分都不应能够搜索到它。如果它应该是可搜索的，那么它可能不需要加密。

否则你就违背了加密的目的。

Answer 3

如果您正在寻找加密数据的全文搜索功能（数据库服务器无法解密消息），那么您就处于学术研究领域。

但是，如果您只需要对加密数据进行有限的搜索功能子集，则可以使用 盲索引 从明文构造，可在 SELECT 查询中使用。

因此，

SELECT *
FROM humans
WHERE name LIKE '%search_value%';

您可以这样做：

SELECT h.*
FROM humans h 
JOIN humans_blind_indexes hb ON hb.human_id = h.id
WHERE hb.first_initial_last_name = $1 OR hb.first_name = $2 OR hb.last_name = $3

然后向其传递三个截断的哈希函数输出，您将获得具有匹配密文的数据库记录。

这不仅仅是理论上的评论，您现在就可以使用这个开源库来实现这一点。