mysql - 包含加密数据的 BLOB 上的索引

Question

我的表中有一堆 BLOB 类型的列。这些列中包含的数据使用 MySQL 的 AES_ENCRYPT() 函数进行加密。其中一些字段正在我正在构建的应用程序的搜索部分中使用。在经常访问的列上放置索引是否值得？我不确定它们是 BLOB 的事实或数据本身已加密的事实是否会使索引变得毫无用处。

编辑:以下是有关我的具体案例的更多详细信息。有一个大约有 10 列的表，每个列都是 BLOB。插入到该表中的每条记录都将使用 AES_ENCRYPT() 函数进行加密。在我的应用程序的搜索部分，用户将能够输入他们的查询。我接受他们的查询并像这样 SELECT AES_DECRYPT(fname MYSTATICKEY) AS fname FROM some_table 解密它，以便我可以使用 LIKE 子句执行搜索。我很好奇的是，索引是否会索引加密数据而不是解密返回的实际数据。我猜测，如果索引仅应用于加密的二进制字符串，那么它根本不会提高性能。我这样说有错吗？

Answer 1

注意以下几点:

• 您无法将 FULLTEXT 类型的索引添加到 BLOB 列 ( http://dev.mysql.com/doc/refman/5.5/en//fulltext-search.html )
• 因此，您需要使用另一种类型的索引。对于 BLOB，您必须指定前缀长度 ( http://dev.mysql.com/doc/refman/5.0/en/create-index.html ) - 长度取决于存储引擎(例如，MyISAM 表最多 1000 字节长，InnoDB 表最多 767 字节)。因此，除非您存储的值很短，否则您将无法对所有数据建立索引。
• AES_ENCRYPT() 加密字符串并返回二进制字符串。该二进制字符串将成为索引的值。

因此，IMO，您的猜测是正确的 - 索引不会帮助您提高搜索性能。

请注意，“为加密列建立索引”是一个相当常见的问题 - 网上关于它的文章很少。例如(尽管这已经很老了并且对于 MS SQL 来说它确实涵盖了一些想法):http://blogs.msdn.com/b/raulga/archive/2006/03/11/549754.aspx

另请参阅:What's the best way to store and yet still index encrypted customer data? (最上面的答案链接到我在上面找到的同一篇文章)