Blind Index 使用教程

Blind Index 使用教程

【免费下载链接】blind_index Securely search encrypted database fields 项目地址: https://gitcode.com/gh_mirrors/bl/blind_index

项目介绍

Blind Index 是一个用于在数据库中安全搜索加密字段的 Ruby gem。它通过生成盲索引（blind indexes）来实现这一点，这些索引允许在不知道原始数据的情况下进行快速查询。Blind Index 支持多种加密算法，并且可以与现有的应用程序无缝集成。

项目快速启动

安装

首先，将 Blind Index 添加到你的 Gemfile 中：

gem 'blind_index'

然后运行 bundle install。

配置

在你的 Rails 应用程序中，创建一个初始化文件 config/initializers/blind_index.rb，并设置主密钥：

BlindIndex.master_key = Rails.application.credentials.blind_index_master_key

模型设置

假设你有一个 User 模型，并且你希望对 email 字段进行加密和搜索：

class User < ApplicationRecord
  blind_index :email
end

迁移

生成并运行迁移文件来添加盲索引列：

rails generate blind_index:add_index User email
rails db:migrate

使用

现在你可以在控制器或服务中使用盲索引进行查询：

User.where(email_bidx: BlindIndex.index_key(table: "users", bidx_attribute: "email", value: "test@example.com"))

应用案例和最佳实践

应用案例

Blind Index 可以用于保护敏感数据，如电子邮件地址、电话号码等，同时允许进行快速搜索。例如，在一个医疗记录系统中，可以使用 Blind Index 来加密患者的个人信息，同时允许授权用户通过电子邮件地址快速查找患者记录。

最佳实践

1. 密钥管理：确保主密钥安全存储，并使用环境变量或 Rails 凭证进行管理。
2. 索引大小：根据需要调整索引大小，默认情况下索引为 32 字节。
3. 算法选择：根据安全需求选择合适的加密算法。

典型生态项目

Blind Index 可以与其他加密和安全相关的 gem 结合使用，例如：

1. Lockbox：用于字段级加密。
2. CipherSweet：用于生成盲索引和密钥分离。
3. FuzzyMatch：用于模糊搜索。

这些项目共同构成了一个强大的安全生态系统，帮助开发者构建安全可靠的应用程序。

【免费下载链接】blind_index Securely search encrypted database fields 项目地址: https://gitcode.com/gh_mirrors/bl/blind_index