Apache Solr 和数据加密

Question

我目前使用 Solr 4.x，并且我参与了一个项目，其中数据包含潜在的 PII（个人身份信息），即敏感数据。想知道是否有一种有效且高效的方法来保护 Apache Solr 中的这些数据（全索引加密、某些字段加密等）？有没有人真正实施过这种方法？如果是这样，加密方法是否仍在使用？ this post provides some input 但是，这似乎不是一个有效的明确解决方案，请注意，该帖子的发布日期为 2012 年初。从那以后，该问题的解决方案是否有任何进展？

Answer 1

如果您想要对索引字段进行加密，将索引托管在加密文件系统上既安全又简单。对加密字段的索引技术的研究正在进行中，但是当关键字可靠地加密为相同的密文时，很难保证安全性。

如果您想加密已存储但未编入索引的字段，应用程序可以管理字段的加密和解密，而 Solr 只会存储不透明的数据块。