CSFLE 密码原语

MongoDB 使用 CSFLE 加密所有字段AEAD) AES-256-CBC 加密算法。

• 如果您为字段指定确定性加密，您的应用程序会将确定性初始化向量传递给 AEAD。
• 如果您为字段指定随机加密，您的应用程序会将随机初始化向量传递给 AEAD。

笔记:

认证加密

MongoDB CSFLE 使用 加密然后MAC) 执行经过身份验证的加密的方法。MongoDB CSFLE 使用 HMAC-SHA-512 算法生成您的 MAC。

译者：韩鹏帅

原文：CSFLE Cryptographic Primitives