CakePHPデータベース暗号化とLIKE検索

Question

CakePHP で、MySQL のデータベースに、可逆暗号化してデータを入れたいと考えています。データは長文です。

調べてみたところ、以下の記事に、暗号化してデータベースに入れる方法を見つけました。

http://be-hase.com/php/239/

しかし、試してはいませんが、これだとLIKE検索はできないですよね？

また、このような記事を見つけました。

http://d.hatena.ne.jp/yamaback/20110819/1313735667

この記事では、SQLのAES_ENCRYPT関数の使い方や、暗号化された上でのLIKE検索の方法が書かれていますが、この方法を使った上で(この方法が使えないのであれば別の方法でも)、CakePHP の find とか save とかしたいです。

CakePHP のバージョンは、2.7.3 です。

ヒントでも構わないので、よろしくお願いします。

Answer 1

検索時のAES_ENCRYPT関数を使う事は可能かと思います。
データ登録時・更新時は、オリジナルのSQLを書かないと無理かも無理かも知れないです。

ただ暗号化すると検索速度が落ちる気もしますが・・・。

Comments

[SofPyon]

回答ありがとうございます。

やはり、SQL文を自分で書くしかないということですね。

せっかくのCakePHPでしたが、そうしようと思います。

[takayukiinaba]

CakePHPもモデル定義で、Dualテーブルみたいな記述が出来れば可能であれば何らかの方法があると思いますが、私が知っている限りでは恐らく出来ないと思います。
なので、登録時にAES_ENCRYPT関数を利用するにはオリジナルのSQLを実行する必要がるかと・・・・

Mysqlでは、

SELECT AES_ENCRYPT('kan naoto','password') FROM dual;

見たいな構文が利用出来るのですが・・・。