如何使用MySQL AES_DECRYPT with aes-256-gcm

Question

我正在使用MySQL v5.7.17。

我想解密通过Ruby使用aes-256-gcm算法加密的数据。

到目前为止，我有这样的：

SELECT AES_DECRYPT(UNHEX(@encrypted_account_number), @key, @encrypted_account_number_iv); 

这将工作，但将返回NULL 因为加密模式是不与我用来加密相匹配。 我做了一些研究，显然MySQL不支持aes-256-gcm。

这是真的吗？如果是这样，有没有办法解决它？

顺便说一句 - 这是命令我使用的加密模式之间切换：

SET @@session.block_encryption_mode = 'aes-256-ctr'; 

非常感谢！

Answer 1

mysql目前不支持基于ctr和ctr的模式，比如gcm，所以我担心你不得不在dbms之外执行此操作。

http://dev.mysql.com/doc/refman/5.7/en/server-system-variables.html#sysvar_block_encryption_mode