数据库的Hibernate加密对应用程序完全透明

自从我问了这个问题以来已经有很长时间了。同时，感谢您的所有回答。当处理最初加密整个数据库的想法时，它们很棒，但是要求变为只加密敏感的用户信息，例如名称和地址。因此解决方案类似于下面的代码。

我们已经实现了一个加密器，该加密器从记录中读取加密方法（因此每个记录可以有不同的加密），并使用它来将瞬态重复字段与数据库中加密的字段连接起来。增加的红利/缺点是：

• 数据也在内存中进行了加密，因此对方法getFirstName的每次访问都会解密数据（我想有一种缓存已解密数据的方法，但在这种情况下我不需要）
• 加密的字段不能与默认的grails / hibernate方法一起使用来搜索数据库，我们已经在服务中创建了自定义方法来获取数据，对其进行加密，然后在查询的where子句中使用加密的数据。使用User.withCriteria时很容易

类用户{

    byte[] encryptedFirstNamebyte[] encryptedLastNamebyte[] encryptedAddressDate dateCreated // automatically set date/time when createdDate lastUpdated // automatically set date/time when last updatedEncryptionMethod encryptionMethod = ConfigurationHolder.config.encryption.methoddef encrypter = Util.encrypterstatic transients = [ 'firstName', 'lastName', 'address','encrypter']static final Integer BLOB_SIZE = 1024static constraints = {    encryptedFirstName maxSize: BLOB_SIZE, nullable: false    encryptedLastName maxSize: BLOB_SIZE, nullable: false    encryptedAddress maxSize: BLOB_SIZE, nullable: true    encryptionMethod nullable: false} // constraintsString getFirstName(){    decrypt('encryptedFirstName')}void setFirstName(String item){         encrypt('encryptedFirstName',item)}String getLastName(){    decrypt('encryptedLastName')}void setLastName(String item){    encrypt('encryptedLastName',item)       }String getAddress(){    decrypt('encryptedAddress')}void setAddress(String item){    encrypt('encryptedAddress',item)        }byte[] encrypt(String name, String value) {    if( null == value ) {        log.debug "null string to encrypt for '$name', returning null"        this.@"$name" = null        return    }    def bytes = value.getBytes(encrypter.ENCODING_CHARSET)    def method = getEncryptionMethod()    byte[] res    try {        res = encrypter.encrypt( bytes, method )     } catch(e) {        log.warn "Problem encrypting '$name' data: '$string'", e    }    log.trace "Encrypting '$name' with '$method' -> '${res?.size()}' bytes"    this.@"$name" = res}String decrypt(String name) {    if(null == this.@"$name") {        log.debug "null bytes to decrypt for '$name', returning null"        return null    }    def res     def method = getEncryptionMethod()    try {        res = new String(encrypter.decrypt(this.@"$name", method), encrypter.ENCODING_CHARSET )    } catch(e) {        log.error "Problem decrypting '$name'", e    }    log.trace "Decrypting '$name' with '$method' -> '${res?.size()}' bytes"    return res}

}