模型存储到数据库，部分字段需要加密后存储，然后问题来了，查询时候有什么好的方法，特别是以这些加密的字段作为查询关键字的？

[visonme]

如题 ，出于安全考虑，比如像账号，用户模型，某些字段需要加密后存储，然后问题来了，查询这些模型时候，尤其以加密字段为关键字查询时候有什么好的方案？

[minigo]

解密后放到内存，去内存查

[visonme]

@minigo 数据量有点大，同时我们没有上缓存（ redis 类），所以都是直面数据库的，这种情况下不知道有什么好的方法？

[aWangami]

加密字段内容除了加密之外，再加一个 hash，用 hash 查询

[cominghome]

@aWangami 我司就是这么干的

[Amit]

可以了解下这个 “Apache ShardingSphere 数据脱敏全解决方案详解”
https://www.infoq.cn/article/tk9gMjP6geOKOy-BTisX

[minigo]

@visonme 只把解密后的字段跟一个 key 扔到内存，不会占用很大的。