MySQL データベースで機密データの暗号化と復号化を実装する方法

/* 元のデータテーブルを作成する */

 テーブル `f_user` を作成します (
 `id` int(11) NOT NULL AUTO_INCREMENT,
 `name` varchar(50) デフォルト NULL,
 `tel` varchar(20) デフォルト NULL,
 `pwd` varchar(50) デフォルト NULL,
 主キー (`id`)
);
/* 新しい生データを追加 */
`f_user` に値 (1、'Cao Cao'、'10000000000'、'Cc@123')、(2、'Guan Yu'、'21000000000'、'Guanyu@21')、(3、'Liu Bei'、'20000000000'、'LB#200000') を挿入します。

テーブル `f_user_m` を作成します (
 `id` int(11) NOT NULL AUTO_INCREMENT,
 `name` varchar(200) デフォルト NULL,
 `tel` varchar(100) デフォルト NULL,
 `pwd` varbinary(255) デフォルト NULL,
 主キー (`id`)
);

テーブル `f_user_p` を作成します (
 `id` int(11) NOT NULL AUTO_INCREMENT,
 `name` varchar(200) デフォルト NULL,
 `tel` varchar(100) デフォルト NULL,
 `pwd` varchar(500) デフォルト NULL,
 主キー (`id`)
);

/* 暗号化されたパスワードフィールド */
mysql> f_user_m に挿入 (名前、電話番号、パスワード) 
f_user から name、tel、AES_ENCRYPT(pwd、'MySQL') を選択します。
クエリは正常、3 行が影響を受けました (0.00 秒)
記録: 3 重複: 0 警告: 0

mysql> f_user_m から name、tel、AES_DECRYPT(pwd、'MySQL')pwd を選択します。 
+--------+-------------+------------+
| 名前 | 電話番号 | パスワード |
+--------+-------------+------------+
| 曹操 | 10000000000 | Cc@123 |
| 関羽| 210000000000 | 関羽@21 |
| 劉備 | 20000000000 | LB#200000 |
+--------+-------------+------------+
セット内の 3 行 (0.00 秒)

#!/usr/bin/python
# コーディング=utf-8
pymysql を mdb としてインポートする
base64をインポート
sor_conn = mdb.connect(ホスト='127.0.0.1'、ポート=3306、ユーザー='root'、パスワード='Root@Py123')
sor_cur = sor_conn.cursor()
v_sql = "bak_db.f_user から名前、電話番号、パスワードを選択"
result_tb = sor_cur.execute(v_sql)
t = sor_cur.fetchall()
tの列の場合:
  v_name = 列[0]
  v_tel = 列[1]
  v_pwd = 列[2]
  v_pwd = base64.encodestring(v_pwd) # 暗号化 v_sql_insert = "insert into bak_db.f_user_p(name,tel,pwd) values('%s','%s','%s');" %(v_name,v_tel,v_pwd)
  sor_cur.execute(v_sql_insert)
  sor_conn.コミット()
sor_conn.close()

/* 暗号化されたデータは次のとおりです*/
mysql> f_user_p から * を選択します。
+----+--------+-------------+---------------+
| ID | 名前 | 電話番号 | パスワード |
+----+--------+-------------+---------------+
| 1 | 曹操 | 10000000000 | Q2NAMTIz
  |
| 2 | 関羽 | 21000000000 | R3Vhbnl1QDIx
 |
| 3 | 劉備 | 20000000000 | TEIjMjAwMDAw
 |
+----+--------+-------------+---------------+
セット内の 3 行 (0.00 秒)

#!/usr/bin/python
# コーディング=utf-8
Crypto.CipherからAESをインポート
pymysql を mdb としてインポートする
binascii から b2a_hex、a2b_hex をインポートします
インポートシステム
sor_conn = mdb.connect(ホスト='127.0.0.1'、ポート=3306、ユーザー='root'、パスワード='Root@Py123')
sor_cur = sor_conn.cursor()
クラス PyDbString():
  __init__(self)を定義します。
    自己キー = 'pythonkey2020320'
    自己モード = AES.MODE_CBC
  def addString(self, テキスト):
    暗号化キー = AES.new(self.key, self.mode, self.key)
    長さ = 32
    count = len(テキスト)
    追加 = 長さ - (カウント % 長さ)
    テキスト = テキスト + ('\0' * 追加)
    self.ciphertext = cryptor.encrypt(テキスト)
    b2a_hex(self.ciphertext) を返す
  desString(self, テキスト):
    暗号化キー = AES.new(self.key, self.mode, self.key)
    プレーンテキスト = cryptor.decrypt(a2b_hex(テキスト))
    plain_text.rstrip('\0') を返します
v_strpass = PyDbString()
v_sql = "bak_db.f_user から名前、電話番号、パスワードを選択"
result_tb = sor_cur.execute(v_sql)
t = sor_cur.fetchall()
tの列の場合:
  v_name = 列[0]
  v_tel = 列[1]
  v_pwd = 列[2]
  印刷(v_pwd)
  v_pwd = v_strpass.addString(v_pwd) # 暗号化 v_sql_insert = "insert into bak_db.f_user_p(name,tel,pwd) values('%s','%s','%s');" %(v_name,v_tel,v_pwd)
  sor_cur.execute(v_sql_insert)
  sor_conn.コミット()
sor_conn.close()