從加密的DOB字段獲取年齡

Question

由於某些合規性要求，我們必須加密數據庫中的用戶DOB字段。我們還有另一個要求，可以根據他的年齡搜索用戶。我們的數據庫不支持透明加密，所以加密將由應用程序處理。

有關如何允許按年齡搜索的好主意？一個想法是以明文形式將YOB保存在單獨的列中，並且仍然能夠符合我們的合規性要求。

除此之外，還有哪些其他的設計策略可以提供幫助？

提前致謝！

Answer 1

您可以預先計算應用程序中所有可能的DOB的散列值，將它們與加密的DOB同時存儲，並使用這些散列值搜索DOB。

不確定這會對您的合規性產生什麼影響。

Answer 2

如果你確定它仍然符合規範，那麼我認爲它可以工作。您可能需要帶回2年價值的YOB，然後在應用程序方面進行一些額外的過濾，以確保您只返回真正屬於所需年齡的人。