CSFLE 加密组件

libmongocrypt

libmongocrypt 是 Apache 许可的开源 官方 MongoDB 驱动程序和mongosh 用于支持客户端字段级加密的核心加密库。某些驱动程序可能需要特定的集成步骤来安装或链接库。

要查看安装libmongocrypt的步骤，请参阅 libmongocrypt 参考页面。

mongocryptd

mongocryptd 支持自动加密，且仅适用于 MongoDB Enterprise。mongocryptd不执行加密函数。

要了解有关mongocryptd的更多信息，请参阅为 CSFLE 安装和配置 mongocryptd。

密钥保管库集合

密钥保管库集合是标准 MongoDB collection，其中存储用于加密应用程序数据的所有数据加密密钥。在存储在密钥保管库集合中之前，数据加密密钥本身使用客户主密钥 ( CMK ) 进行加密。 您可以将 Key Vault 集合托管在与存储加密应用程序数据的集群不同的 MongoDB 集群上。

要了解有关密钥保管库集合的更多信息，请参阅加密密钥和密钥保管库。

密钥管理系统

密钥管理系统 ( KMS ) 存储用于加密数据加密密钥的客户主密钥 ( CMK )。

要查看 MongoDB 支持的所有KMS提供程序的列表，请参阅KMS 提供程序。

MongoDB 集群

存储加密数据的 MongoDB 集群也可能会执行客户端字段级加密。有关服务器端模式执行的更多信息，请参阅CSFLE 服务器端模式执行。