当前位置：首页 > news >正文

MySQL字段内容加解密使用性能验证

news 来源：原创 2025/5/23 15:31:25

背景：

近期工作中遇到对MySQL表中内容安全要求，需要通过字段内容加密存储的方式来实现。

为真实测试，如有疑问，欢迎解惑。

有多种解决办法，可以通过中间件来实现、数据库层来实现，最终选择了AES对称加密的方式：Java加密数据进行保存，MySQL中解密进行范围查询的方式。

环境：MySQL 8.3版本

连接工具：DBeaver 22.3

测试方式：insert语句一个个新增；几个数据量节点进行单条新增、等于查询、大于小于范围查询

准备工作：

-- 建表语句
CREATE TABLE test_encryption (
    id INT PRIMARY KEY,
    data1 VARCHAR(255),
    data2 VARCHAR(255)
);


-- 新增数据
INSERT INTO test_encryption (id,data) VALUES (1, AES_ENCRYPT('num000001', 'your_secret_key'),AES_ENCRYPT('code000001', 'your_secret_key'));
INSERT INTO test_encryption (id,data) VALUES (1, AES_ENCRYPT('num000002', 'your_secret_key'),AES_ENCRYPT('code000002', 'your_secret_key'));
....
INSERT INTO test_encryption (id,data) VALUES (1, AES_ENCRYPT('num400001', 'your_secret_key'),AES_ENCRYPT('code400001', 'your_secret_key'));


-- 查询单条语句
select * from test_encryption where AES_DECRYPT(data1, 'your_secret_key') = 'num000022' and AES_DECRYPT(data2, 'your_secret_key') = 'code000022'


-- 范围查询语句（大于号、小于号）
select * from test_encryption where 
AES_DECRYPT(data1, 'your_secret_key') > 'num000022' and 
AES_DECRYPT(data1, 'your_secret_key') < 'num020022' and 
AES_DECRYPT(data2, 'your_secret_key') > 'code000022' and 
AES_DECRYPT(data2, 'your_secret_key') < 'code020022'

共新增40w条数据，中间有部分时间DBeaver工具崩了，导致虽然新增但是无法查看具体时间，所以中间有17.3w~20w和34.6w~40w的新增数据过程。

“加密新增全部速度”：前面数据量一列展示的从多少数据到多少数据新增的时间；

“加密新增一条速度”：到达“数据量”一栏对应的最高值时单独新增一条数据的用时；

“解密查询一条数据速度”：到达“数据量”一栏对应的最高值时等于查询的速度；

“解密范围查速度”：到达“数据量”一栏对应的最高值时使用范围查询的速度；

测试结果如下：

数据量	加密新增全部速度（ms)	加密新增一条速度（ms)	解密查询一条数据速度（ms)	解密范围查速度（ms)
0~2w	58600	3~4	31~41	31~41
2w~3w	29713	3~4	42~52	31~41
3w~10w	216508	3~4	111~145	31~41
17.3w~20w	79599	3~4	225~245	45~56
34.6w~40w	160911	4	445~465	90~105