暗号化スキーマの作成

JSON 暗号化スキーマ ドキュメントを作成します。

ネストされたfields配列を持つ encryptedFieldsObjectを含めます。

const encryptedFieldsObject = {
   fields: []
}

暗号化するフィールドを指定します。

1. path文字列とbsonType文字列を フィールド配列内のドキュメントに追加します。

   const encryptedFieldsObject = {
      fields: [
         {
            path: "myDocumentField",
            bsonType: "int"
         }
      ]
   }

   重要

   暗号化には、 _idフィールドを除く任意のフィールドを指定できます。

2. 明示的な暗号化を使用している場合は、 DEK IDを含むkeyIdフィールドを追加します。

   {
      path: "myDocumentField",
      bsonType: "int",
      keyId: "<unique data encryption key>"
   }

   Tip

   自動暗号化を使用すると、MongoDB は各フィールドの暗号化キーを作成します。 クライアントでAutoEncryptionSettingsを構成し、 createEncryptedCollectionヘルパー メソッドを使用してコレクションを作成します。

必要なフィールドに対する等価クエリを有効にします。

これにより、 $eq 、 $ne 、 $in 、 $nin演算子を使用したクエリが可能になります。

queriesオブジェクトを追加し、 queryTypeを"equality"に設定します。

{
   path: "myDocumentField",
   bsonType: "int",
   queries: { queryType: "equality" }
}

目的のフィールドに対して範囲クエリを有効にします。

これにより、 $lt 、 $lte 、 $gt 、 $gte演算子を使用したクエリが可能になります。

次のオプションがセキュリティとパフォーマンスにどのように影響するかについて詳しくは、「最適な検索およびストレージを使用するために暗号化されたフィールドを構成する 」を参照してください。

1. queriesオブジェクトを追加し、 queryTypeを"range"に設定します。

   {
      path: "myDocumentRangeField",
      bsonType: "int",
      queries: { queryType: "range" }
   }

2. 次のフィールドを設定します。

   フィールド	タイプ	説明
   min と max	フィールドと同じ bsonType	bsonTypeがdecimalまたはdoubleの場合は必須です。 任意ですが、 int 、 long 、またはdateの場合は強く推奨します。 デフォルトはbsonTypeの最小値と最大値です。 可能であれば、クエリに限界を指定するとパフォーマンスが向上します。 これらを含む値をクエリすると、 MongoDBはエラーを返します。

   {
      path: "myDocumentRangeField",
      bsonType: "int",
      queries: { queryType: "range",
                 min: 0,
                 max: 1200
      }
   }