无需修改应用代码，实现MySQL InnoDB评分列字段级加密

针对你无法修改应用代码、需要对70余个rating列实现静态加密的需求，以下是几个可行的数据库层面解决方案：

1. 视图+INSTEAD OF触发器（开源版本可用，字段级加密） #

这是最适配你场景的方案，通过重命名原表并创建同名视图封装加密解密逻辑，让应用完全无感知：

操作步骤（单表示例）： #

1. 重命名原表，将实际数据存储到新表中：

ALTER TABLE your_table RENAME TO your_table_raw;

2. 调整原表结构，替换明文列为加密列：

-- 添加二进制类型的加密列
ALTER TABLE your_table_raw ADD COLUMN rating_encrypted BLOB;
-- 迁移现有明文数据到加密列
UPDATE your_table_raw SET rating_encrypted = AES_ENCRYPT(rating, 'your_encryption_key');
-- 删除原明文rating列
ALTER TABLE your_table_raw DROP COLUMN rating;

3. 创建与原表同名的视图，自动解密展示明文rating：

CREATE VIEW your_table AS
SELECT 
  id,
  -- 列出表中其他所有需要保留的字段
  col1, col2,
  AES_DECRYPT(rating_encrypted, 'your_encryption_key') AS rating
FROM your_table_raw;

4. 给视图添加INSTEAD OF触发器，处理插入/更新时的加密逻辑：

-- 插入触发器
DELIMITER //
CREATE TRIGGER trg_your_table_insert INSTEAD OF INSERT ON your_table
FOR EACH ROW
BEGIN
  INSERT INTO your_table_raw (id, col1, col2, rating_encrypted)
  VALUES (NEW.id, NEW.col1, NEW.col2, AES_ENCRYPT(NEW.rating, 'your_encryption_key'));
END //
DELIMITER ;

-- 更新触发器
DELIMITER //
CREATE TRIGGER trg_your_table_update INSTEAD OF UPDATE ON your_table
FOR EACH ROW
BEGIN
  UPDATE your_table_raw 
  SET col1 = NEW.col1, col2 = NEW.col2,
      rating_encrypted = AES_ENCRYPT(NEW.rating, 'your_encryption_key')
  WHERE id = NEW.id;
END //
DELIMITER ;

5. 验证：应用原有所有SELECT/INSERT/UPDATE语句无需修改，直接访问原表名即可自动完成加密解密。

优缺点： #

• 优点：字段级加密粒度，完全兼容现有应用，无需修改代码，开源MySQL版本即可实现。
• 缺点：需对70个rating列所在的所有表逐一操作；需妥善管理加密密钥（建议使用MySQL的keyring插件存储密钥，避免硬编码）。

2. InnoDB透明数据加密（TDE）（整表静态加密） #

若可接受整表加密而非严格字段级，TDE是最简单的透明方案，MySQL 8.0.16+、Percona Server等版本支持：

操作步骤： #

1. 配置密钥管理：在my.cnf/my.ini中启用keyring插件（以keyring_file为例）：

early-plugin-load=keyring_file.so
keyring_file_data=/var/lib/mysql-keyring/keyring

2. 重启MySQL服务，开启表加密：

-- 全局开启，新创建的表自动加密
SET GLOBAL innodb_encrypt_tables=ON;
-- 对现有表开启加密
ALTER TABLE your_table ENCRYPTION='Y';

优缺点： #

• 优点：配置简单，完全透明，应用无任何感知，实现静态加密。
• 缺点：加密粒度为整表，无法单独只加密rating列；需要特定MySQL版本支持。

3. MySQL Enterprise Edition字段级加密（FLE）（原生字段级透明加密） #

若能使用MySQL企业版，其原生支持字段级透明加密，无需修改应用代码：

操作步骤： #

1. 配置密钥管理系统（如MySQL Keyring Service）。
2. 修改表结构，指定rating列为加密列：

ALTER TABLE your_table MODIFY COLUMN rating VARCHAR(255) ENCRYPTED='Y';

优缺点： #

• 优点：原生支持字段级透明加密，管理便捷，性能损耗低。
• 缺点：需要付费购买MySQL企业版授权。

内容的提问来源于stack exchange，提问作者bhuwan saoji