Crypter/décrypter le contenu de la base de données pour plusieurs utilisateurs

Question

Scénario habituel: quelqu'un veut stocker et crypter des données qui ne seront plus disponibles (lisibles) que par lui. Mais ici, je veux crypter (données simples et binaires (BLOB)) dans ma base de données MySQL afin que quelqu'un qui a un accès direct à la base de données ne puisse pas lire ces données. Mais dans ce scénario, tous les utilisateurs enregistrés devraient pouvoir insérer (crypter) des données pour tous les autres et vice versa, tous les utilisateurs enregistrés devraient être capables de lire (déchiffrer) les données insérées et cryptées par d'autres.

Donc, le point de ma question est de savoir comment les utilisateurs de l'application Web construite au-dessus de la base de données MySQL partageront la même clé pour le cryptage/décryptage des données dans db? Chaque utilisateur doit pouvoir chiffrer les données que les autres pourront déchiffrer.

Answer 1

Cette question est un peu abstrait, et peut-être je vais manquer un point important, mais ...

Comme moi, je voudrais juste crypter/décrypter au niveau de l'application. Donc, du point de vue de votre base de données, les données cryptées ne sont que des colonnes TEXT ou BLOG, selon la sortie de votre algorithme de cryptage.

---

Une autre option serait d'utiliser MySQL standard encryption functions pour chiffrer les données en les stockant et les décrypter lors de l'accès. Je préfère cette solution car les données non cryptées circulent sur le réseau vers/depuis le serveur de base de données. Ceci est probablement évident, mais gardez à l'esprit que vous ne pourrez pas rechercher ou trier des données cryptées.