solr加密/解密

Question

我有一个solr云集群，运行在不同的机器上，现在需要对被索引的数据进行加密，以便它以加密的格式存储在硬盘上，而当solr需要某些查询或索引时，它应该能够解密它所做的操作，操作完成后的数据应该以加密的形式存储。如果亚马逊s3解决了这个问题，我可以使用它。我已经搜索和研究了很多，但没有相关的文章，如果有人能给我一些方向上的推动，或者我如何做到这一点，这将是非常大的帮助。

Answer 1

对加密索引没有内置支持，但可能的修补程序存在一些未解决的问题。

最有希望的可能是卢塞尼-6966。如果您想自己实现它，那么可能需要考虑编写一个自定义编解码器。

如果您不想自己处理手工修补或编写代码，日立为Solr和Lucene提供了一种现成的解决方案，名为Credeon。。

为了防止搜索索引破坏数据的风险，Credeon SFS提供了可搜索的加密技术，该技术允许直接对加密数据执行搜索过程。具体而言，Credeon：

• 加密搜索索引
• 使用唯一的随机化过程加密每个明文索引。
• 通过实时加密索引进行搜索
• 返回搜索结果，而不解密索引。