如何在MongoDB Community Edition上實現靜態數據加密？

Question

我已經通過MongoDB docs瞭解如何配置僅在MongoDB Enterprise中可用的加密。

如何實現靜止數據MongoDB Community Edition v3.4？

Answer 1

就在幾個月前，我對自己提出了同樣的問題。這是我迄今發現的選項列表：

• 加密文件系統級別上的存儲卷。這是Atlas提供的，大多數雲提供商都支持：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html,https://docs.microsoft.com/en-us/azure/security-center/security-center-disk-encryption等等。結合雲密鑰管理，它是最簡單的方法。大多數操作系統的本地存儲也可以實現同樣的效果。請詢問如何在relevant StackExchange community中提供有關底層操作系統的足夠詳細信息。
• Percona MongoDB server有一些企業功能，包括審計和加密。 IIRC使用由OS提供的磁盤加密，因此它與前一個基本相同。
• 在應用程序級別上加密敏感數據。例如https://www.openssl.org/docs/manmaster/man1/rsautl.html。它更靈活一點，但是你會失去一些功能，比如在加密字段上進行全文搜索和排序索引。
• 購買企業許可證。不直接回答問題，但與以前的選擇相比，可能更具成本效益。

Answer 2

與Alex Blex suggested一樣，您可以使用Community Edition以外的其他選項。

但是，如果你還是想要去與社區版，

可以使用mongoose.js與MongoDB的交互。它有getter和setter能滿足您的要求：
http://mongoosejs.com/docs/2.7.x/docs/getters-setters.html

在你的貓鼬的模式，可以爲字段指定get和set功能。

var mySchema = new Schema({ 
    name: { 
     type: String, 
     default: '', 
     trim: true, 
     required: 'Please enter group name', 
     unique: true, 
     get: decryptFunction, 
     set: encryptFunction 
    } 
}); 
mySchema.set('toObject', {getters: true}); 
mySchema.set('toJSON', {getters: true}); 

set將在您將任何值分配給該字段時執行。它會將該值作爲參數，然後您可以編寫自己的加密邏輯。

只要您訪問字段的值，就會執行get。它將獲得加密值作爲參數，您可以在此處編寫解密邏輯。您需要編寫decryptFunction和encryptFunction。

但是，你將無法查詢與原始值的這些字段。由於mongodb不知道文本是否被加密。