Apache Solr實現和數據加密

Question

我目前使用的Solr 4.x和我參與其中的數據包含潛在的PII（個人身份信息）又名敏感數據的項目。想知道是否有一種有效的方法來保護Apache Solr中的這些數據（加密完整索引，加密某些字段等）？有沒有人實際執行這種方法？如果是這樣，加密方法仍在使用中？ this post provides some input但是，似乎並不是一個高效的明確解決方案，請注意，該帖子的日期是2012年初。有沒有解決此問題的任何進展？

Answer 1

如果你想索引字段加密，託管加密的文件系統上的索引是安全和方便。對加密字段進行索引的技術的研究正在進行，但是當關鍵字可靠地加密成相同的密文時，很難保證安全性。

如果要加密存儲，但沒有索引的字段，應用程序可以管理領域的加密和解密，和Solr只會存儲數據的不透明塊。