最近有這樣一個需求，針對系統中的敏感資訊，如供應商的手機號碼，銀行賬號等需要做加密處理。比較常見的加密方式如md5，但是公司架構組的給出的方案是：統一在資料庫處理，使用mysql的加密函式AES_ENCRYPT(’‘明文,‘加密key’)和解密函式AES_DECRYPT(’'明文,‘加密key’)，加密key可配置。

經過一天的更改測試完成，做個總結，記錄下此過程中遇到的問題及解決方法。

在原表中增加儲存加密資訊的欄位，如新增欄位encrypt_mobile,encrypt_bank_num分別對應之前的mobile,bank_num

處理方案：

1、在常量類中新增靜態的常量:

package com.lyc.common.constant;
public class CommonConstant {
	public static final String MYSQL_ENTRYPT_KEY = "entryptkey";
}
 

2、mybatis的mapper.xml中新增資料的sql更改如下：

insert into table (encrypt_mobile,encrypt_bank_num) 
values(
AES_ENCRYPT(#{encryptMobile},'${@[email protected]_ENTRYPT_KEY}'),
AES_ENCRYPT(#{encryptBankNum},'${@[email protected]_ENTRYPT_KEY}')
);

3、查詢手機號、銀行賬號，在mybatis的mapper.xml中查詢sql更改如下：

select AES_DECRYPT(encrypt_mobile,'${@
 
[email protected]_ENTRYPT_KEY}') as mobile,
AES_DECRYPT(encrypt_bank_num,'${@[email protected]_ENTRYPT_KEY}') as bank_num 
from table;

效果如圖：

資料成功加密並儲存了，但是看起來像亂碼，而且解密返回的結果為null，有問題。查資料發現mysql還有兩個函式，HEX()和UNHEX()。HEX()可以將一個字串或數字轉換為十六進位制格式的字串，UNHEX()把十六進位制格式的字串轉化為原來的格式。

解決方案：

1、mybatis的mapper.xml中新增資料的sql更改如下：

insert into table (encrypt_mobile,encrypt_bank_num) 
values(
HEX(AES_ENCRYPT(#{encryptMobile},'${@[email protected]_ENTRYPT_KEY}')),
HEX(AES_ENCRYPT(#{encryptBankNum},'${@[email protected]_ENTRYPT_KEY}'))
);

2、查詢手機號、銀行賬號，在mybatis的mapper.xml中查詢sql更改如下：

select AES_DECRYPT(UNHEX(encrypt_mobile),'${@[email protected]_ENTRYPT_KEY}') as mobile,
AES_DECRYPT(UNHEX(encrypt_bank_num),'${@[email protected]_ENTRYPT_KEY}') as bank_num
from table;

效果如圖：