MySQL安全部署指南/块加密模式配置

第10章块加密方式配置

如果您使用AES_ENCRYPT ()加密功能,一种带块加密模式的加拿大广播公司建议配置模式值和密钥长度为256。

block_encryption_mode变量控制块加密模式。默认设置为aes - 128欧洲央行.将此选项设置为aes - 256 - cbc,例如,在(mysqld)选项组在MySQL配置文件(/etc/my.cnf):

block_encryption_mode = aes - 256 - cbc

当使用AES_ENCRYPT ()函数的初始化向量key_strValue)必须提供。该值是解密所必需的,应该小心管理。

有关block_encryption_mode配置,请参阅AES_DECRYPT ()功能描述。有关块模式如何工作的信息,请参见分组密码操作模式