編譯MySQL爲256位AES

Question

根據mysql document

「編碼具有128位密鑰長度被使用，但可以通過修改所述源延長至256位。」

但他們似乎並沒有提供指導在哪裏改變。任何人都會遇到這種情況？哪個源文件應該改變？

注意：我使用these steps to compile。

Answer 1

我發現一點幫助從MySQL mailing list

文件包括/ my_aes.h

#define AES_KEY_LENGTH 128 /* must be 128 192 or 256 */ 

因爲我使用的openSUSE 11.1需要具備以下工具

sudo zypper install gcc gcc-c++ ncurses-devel 

然後就編譯它由此指令 - here

Credit to LenZ and tripanel.net

Answer 2

這可能是一個更易於維護的解決方案，可以在客戶端應用程序中執行加密。此外，您還可以獲得將網絡上的數據加密並且不通過網絡發送密鑰的好處（當然，您也可以使用SSL連接到mysql以緩解此問題）。

如果這看起來不是一個好方法，請發佈您的要求。

你可能不想編譯你自己的mysql二進制文件;與構建自己的mysql二進制文件相比，開發人員可以做更多有用的事情。 MySQL/Sun的經過廣泛測試，不會包含性能迴歸（我們希望）。

---

MySQL的AES_ENCRYPT（）函數也可能並不安全，因爲他們沒有記錄

• 他們是如何散列密碼進入關鍵
• 他們使用什麼樣的加密模式

如果它們以易受攻擊的方式完成，加密可能非常弱。這取決於你的使用情況，這是否重要。