使用中加密
MongoDB 提供了两种方法来使用中加密:
选择使用中加密方法
您可以在同一部署中使用可查询加密和客户端字段级加密,但它们在同一个集合中是互斥的。有关两者的比较,包括与MongoDB版本的兼容性以及选择其中之一时需要考虑的点,请参阅选择正在使用的加密方法。
加密密钥和密钥库
可查询加密和客户端字段级加密都使用信封加密方法来加密数据,其中文档中的加密字段使用唯一的数据加密密钥,这些密钥使用客户主密钥加密。
有关详细信息,请参阅加密密钥和密钥库。
可查询加密
要了解可查询加密及其组件的工作原理以及如何在您的应用程序中实现它,请参阅可查询加密。
客户端字段级加密
要了解客户端字段级加密及其组件的工作原理以及如何在您的应用程序中实现它,请参阅客户端字段级加密。