MongoDB为数据安全提供覆盖全生命周期的保护|mongodb|密钥|应用程序|数据安全|生命周期|解密

MongoDB可查询加密(Queryable Encryption)由MongoDB加密研究小组(Cyptography Research Group)开发，是具有突破性意义的业界首创技术。该技术允许客户对应用中的敏感数据进行加密，不但可以将其以加密状态安全地存储在MongoDB数据库中，还可直接在加密数据上执行等值查询和范围查询，且无需具备加密专业知识。在原有可查询加密技术中增加了范围查询，进一步增强了数据检索功能，使搜索更加灵活和强大。目前，可查询加密在MongoDB Atlas、企业高级版（Enterprise Advanced）和社区版（Community Edition）中均可用。

覆盖数据安全全生命周期的加密技术

企业要确保对于敏感数据的保护并符合各种相关法律法规，如欧盟的《通用数据保护条例》(GDPR)等，加密技术至关重要。这涉及将数据转换为任何没有解密密钥的人都无法读取的形式。加密可以通过三种方式保护数据：传输中（通过网络时）、静态（存储时）、使用中（处理期间）。传输中和静态数据的加密是所有数据库的标配(MongoDB也不例外)，但使用中的数据加密却带来了独特的挑战。

对于使用中数据的加密之所以困难，是因为加密后的数据不可读，看起来像是一串随机的字符和符号。传统上，数据库无法直接对加密数据进行查询，而必须先将其解密为可读形式。然而，如果数据库没有解密密钥，它就必须将加密数据发送回拥有密钥的应用程序或系统（如客户端），以便在查询之前进行解密。很显然，这种模式在实际应用中不具备扩展性。

这使企业陷入两难境地：对使用中数据的加密在数据隐私保护和法规合规性方面至关重要，但却难以实现。过去，公司要么选择不对使用中的敏感数据进行加密，要么采用安全性较低的变通方法，而后者会导致操作变得更加复杂。

MongoDB可查询加密：保护使用中的数据，且不影响效率

MongoDB可查询加密解决了这一难题。它允许组织对敏感数据（如个人身份、医疗信息等）进行加密，并能够在不解密的情况下直接对这些数据执行等值查询和范围查询。

可查询加密由MongoDB加密研究小组(Cyptography Research Group)开发，得益于团队成员所具备的密码学和加密搜索领域领先的专业知识，已经通过了全球顶尖密码学专家的同行评审。让MongoDB独特于业界其他厂商的是，MongoDB是目前唯一一个允许客户直接在非确定性加密数据上运行复杂查询的数据平台。客户可以因此获得突破性的优势，能够对敏感数据进行表达式查询，在不牺牲运营效率或开发者生产力的同时，为敏感数据提供强大的保护。

各行各业、各种规模的组织都能从可查询加密带来的显著成果中受益，例如：

·数据保护更强：数据在传输、存储和使用中的每个阶段都保持加密状态，从而降低了敏感数据泄露或被攻破的风险。

·增强法规合规性：通过确保数据在每个阶段都进行加密，为客户提供遵守如GDPR等数据保护法规所需的工具。

·简化操作：无需昂贵的定制解决方案、专业的加密团队或复杂的第三方工具，即可简化加密过程。

·明确的职责分离：支持更严格的访问控制，甚至MongoDB和客户自身的数据库管理员（DBA）都无法访问敏感数据。

MongoDB可查询加密的使用场景

MongoDB可查询加密可广泛用于各类需要对敏感数据进行保护的组织，不论其所在行业和规模大小。而且，可查询加密新增了对范围查询的支持，这进一步扩大了使用场景。以下为部分示例，用以说明可以如何使用可查询加密来保护和查询敏感数据：

·金融服务

o 信用评分：通过查询加密数据（如信用评分和收入水平）来评估信用度。例如，根据信用评分在某个分数范围内的客户来进行客户细分。

o 欺诈检测：通过查询加密的交易金额，查找超越一般消费模式的异常值，如交易金额超过10万元的交易，以此来检测欺诈行为。

·保险

o 风险评估：通过查询加密的客户数据，在指定范围内查找风险等级，从而个性化提供保险建议，提升客户服务质量，同时不披露敏感信息。