MongoDB 的Queryable Encryption功能在MongoDB 7.0及更高版本中可用 (GA)。 要学习；了解有关Queryable Encryption的更多信息并将其与客户端字段级加密的优点进行比较，请参阅 Queryable Encryption 。
MongoDB使用 AEAD AES-256-CBC加密算法对 CSFLE 中的所有字段进行加密。
如果您为字段指定确定性加密，则应用程序会将确定性初始化向量传递给 AEAD。
如果您为字段指定随机加密，则应用程序会将随机初始化向量传递给 AEAD。
注意
身份验证加密
MongoDB CSFLE 使用 encrypt-then-MAC 方法执行身份验证加密。Queryable Encryption和 CSFLE 都使用 HMAC-SHA-256算法来生成您的 MAC。