加密的数据库和列的部分解密

Question

假设我有一个存储个人属性(例如年龄、性别、地址等)的数据库，并且这个数据库是加密的。

有些用户需要访问数据库，但并非所有用户都需要访问所有属性。

用户1可能只需要访问“年龄”。

用户2可能需要访问“年龄”和“性别”

有办法做到这一点吗？

编辑:假设数据库只有一个主键，但是当用户需要访问数据库时，他们可能只能被授予读取某些属性(即列)的权限。

Answer 1

你可以：

• 用不同的密钥加密每个列，并且只向用户提供相关的密钥集。
• 在DBMS中实现列级安全性。
• 编写一个实现您的限制的中间件，它是唯一能够访问数据库的中间件。

Answer 2

是的，这取决于我们讨论的DBMS类型。

在大多数关系数据库管理系统中，

• 拒绝用户访问表，
• 创建视图和
• 根据视图授予访问权限。