CSFLE 服务器端模式执行

在此页面上

例子

了解详情

可查询加密在 MongoDB 7中正式可用 (GA)。 0 。要了解详情，请参阅可查询加密。

在启用了客户端字段级加密 (CSFLE) 的客户端应用程序中，您可以使用模式验证来让 MongoDB 实例强制执行特定字段的加密。要指定哪些字段需要加密，请将自动加密规则关键字与 $jsonSchema验证对象结合使用。如果指定字段不是Binary (BinData)子类型6对象，服务器会拒绝对该集合的任何写入操作。

要了解配置为使用自动加密的启用 CSFLE 的客户端在遇到服务器端模式时的行为，请参阅服务器端字段级加密执行。

要了解配置为使用显式加密且启用了 CSFLE 的客户端在遇到服务器端模式时的行为，请参阅服务器端字段级加密执行。

例子

hremployees以具有collection集合的数据库为例。employees集合中的文档具有以下形式：

{
  "name": "Jane Doe",
  "age": 51
}

您希望使用collection的应用程序强制执行以下行为：

加密age字段时，客户端必须遵循以下加密规则：
- 使用_id为UUID("e114f7ad-ad7a-4a68-81a7-ebcb9ea0953a")的数据加密密钥。
- 使用随机加密算法。
- age字段必须是整数。
加密name字段时，客户端必须遵循以下加密规则：
- 使用_id为UUID("33408ee9-e499-43f9-89fe-5f8533870617")的数据加密密钥。
- 使用确定性加密算法。
- name字段必须是字符串。

以下mongosh代码使用collMod命令更新hr.employees集合以包含validator ，从而强制执行上述行为：

db.getSiblingDB("hr").runCommand({
  collMod: "employees",
  validator: {
    $jsonSchema: {
      bsonType: "object",
      properties: {
        age: {
          encrypt: {
            keyId: [UUID("e114f7ad-ad7a-4a68-81a7-ebcb9ea0953a")],
            algorithm: "AEAD_AES_256_CBC_HMAC_SHA_512-Random",
            bsonType: "int",
          },
        },
        name: {
          encrypt: {
            keyId: [UUID("33408ee9-e499-43f9-89fe-5f8533870617")],
            algorithm: "AEAD_AES_256_CBC_HMAC_SHA_512-Deterministic",
            bsonType: "string",
          },
        },
      },
    },
  },
});

了解详情

要了解有关 CSFLE 支持的加密算法的更多信息，请参阅字段和加密类型。

要了解有关加密模式和加密规则的更多信息，请参阅CSFLE 加密模式。

后退

CSFLE 加密模式

来年

自动加密支持的操作