Queryable Encryption は MongoDB 7.0で通常利用可能(GA)です。 詳しくは、 Queryable Encryptionを参照してください。
このバージョンのドキュメントはアーカイブされており、サポートされなくなりました。6.0 配置をアップグレードするには、 MongoDB 7.0 のアップグレード手順 を参照してください。
MongoDB は、EAD AES- -CBC暗号化アルゴリズムを使用して、CSFLE256 内のすべてのフィールドを暗号化します。
フィールドに決定的な暗号化を指定すると、アプリケーションは決定的な初期化ベクトルを AEAD に渡します。
フィールドにランダムな暗号化を指定すると、アプリケーションはランダムな初期化ベクトルを AEAD に渡します。
注意
認証付き暗号化
MongoDB CSFLE は、 認証された暗号化 を実行するために、 暗号化の後に MAC アプローチを使用します。 MongoDB CSFLE は、HMAC-SHA-512 アルゴリズムを使用して MAC を生成します。