使用中加密
概述
您可以使用 Java Reactive Streams 驱动程序通过使用称为 使用中加密 的功能集来加密特定文档字段。使用中加密允许您的应用程序在将数据发送到 MongoDB 之前加密数据，并查询具有加密字段的文档。
重要
兼容的加密库版本
Java Reactive Streams 驱动程序使用mongodb-crypt 加密库进行使用中加密。此驱动程序版本与mongodb-crypt v5.2.1 兼容。
从以下选项中选择Maven 和 Gradle 标签以查看如何使用指定的管理器将 mongodb-crypt 依赖项添加到您的项目中
<dependencies> <dependency> <groupId>org.mongodb</groupId> <artifactId>mongodb-crypt</artifactId> <version>5.2.1</version> </dependency> </dependencies>
使用中的加密可以防止未经授权的用户在数据发送到MongoDB或在其加密数据库中查看明文数据。要在应用程序中启用使用中的加密并授权其解密数据，您必须创建只有您的应用程序可以访问的加密密钥。只有有权访问您的加密密钥的应用程序才能访问解密后的明文数据。如果攻击者获得对数据库的访问权限，他们只能看到加密的密文数据，因为他们无法访问加密密钥。
您可以使用使用中的加密来加密MongoDB文档中包含以下类型敏感数据的字段
信用卡号码
地址
健康信息
财务信息
任何其他敏感或个人身份信息（PII）
MongoDB提供了以下功能来启用使用中的加密
可查询加密
可查询加密是下一代使用中的加密功能，最初作为MongoDB服务器版本6.0的一个预览功能推出，在MongoDB 7.0中作为一个通用可用（GA）功能推出。可查询加密支持在加密字段中搜索等价值并唯一加密每个值。
重要
预览功能与MongoDB 7.0不兼容
MongoDB 6.0中可查询加密的实现与MongoDB 7.0中引入的通用版本不兼容。可查询加密预览功能不再受支持。
有关可查询加密的更多信息，请参阅服务器手册中的可查询加密。
客户端字段级加密
客户端字段级加密（CSFLE）自MongoDB服务器版本4.2引入，支持对加密字段进行等值搜索。CSFLE与可查询加密不同，您可以选择确定性或随机加密算法来加密字段。在使用CSFLE时，您只能查询使用确定性加密算法的加密字段。当您在CSFLE中使用随机加密算法加密字段时，它们可以被解密，但您无法对这些字段执行等值查询。当您使用可查询加密时，您不能指定加密算法，但您可以查询所有加密字段。
当您进行确定性加密时，相同的输入值产生相同的输出值。虽然确定性加密允许您在加密字段上执行查询，但具有低基数（唯一值数量少）的加密数据容易受到频率分析的破解。
要了解更多关于CSFLE的信息，请参阅服务器手册中的CSFLE。