Apache Solr和数据加密

Question

我目前使用Solr 4.x，并且参与了一个项目，其中的数据包含潜在的PII（个人身份信息）又称为敏感数据。 想知道Apache Solr中是否存在一种有效且有效的方法来保护此数据（全索引加密，某些字段加密等）？ 有人实际实施过这种方法吗？ 如果是这样，是否仍在使用加密方法？ 这篇文章提供了一些建议，但是，看来这不是一个有效的明确解决方案，请记住，该文章的发布日期为2012年初。此问题的解决方案是否有所进展？

Answer 1

如果要加密索引字段，则将索引托管在加密的文件系统上是安全且容易的。 正在对索引加密字段的技术进行研究，但是当关键字可靠地加密相同的密文时，很难保持安全性。

如果要对存储但未建立索引的字段进行加密，则应用程序可以管理字段的加密和解密，而Solr只会存储不透明的数据块。