薪酬数据加密之后带来的问题

[日暖良城]

最近在老板的安排下， 我们开发了HR系统。
老板要求薪酬数据加密，所以我就按要求对薪酬的所有薪资项字段作了加密处理。
可是问题来了，老板又要求做个功能，就是根据薪酬数字范围查询员工信息。
这样岂不是要将薪酬数据每个字段一一解密之后才能筛选出结果，所以查询会非常慢。
愁死我了！

[bcsflilong]

换个思路 不知道是不是可以。
在前端加密显示 库里不加密

[日暖良城]

楼上弄反了， 前端要明文显示出来，数据库要加密。数据库如果明文的话，DBA就有权限看数据，安全性就没保证了。

[maradona1984]

把解密的数据缓存起来呗,用solr,es来搞定,查询数据就查缓存~当然你自己查solr,es也是可以看到数据
虽然脱裤子放屁,但也是无奈之举

[viewgroup]

对薪酬做二进制转化。。。全当加密了。。

[yn_leopard]

公司老板逻辑有问题。就像以前碰到的神仙客户提出的神仙要求一样。管啥还能管住DBA？如果连他都不能信任，公司里数据安全能有保障吗？
薪酬数据应该由严格的权限分配与操作管控就可以了。