需求：java 程序和数据库之间的数据交互是加密的，数据库本身存放的是未加密的数据。

Question

请教一下，目前有个需求：

java 程序和 mysql 数据库交互时，期间传输的数据必须是加密后的，但是数据库中存放的数据是未被加密的。也就是说，当程序发出 select 请求时，由数据库先查询出数据，然后把数据加密后返回给程序。程序 insert 操作时，也是同理，先传给数据库加密后的数据，然后数据库进行解密，在把解密后的数据存入数据库。考虑的是采用 aes 加密，双方用同一套秘钥。

---

请问这种需求可行吗，有更好的设计吗。

目前我的想法是，mysql 数据库这边通过触发器实现对查询后的数据进行加密，然后再返回。但是触发器好像不支持 select 操作

Answer 1

mysql支持ssl，传输过程是全程加密的。就符合你的需求。