在对安全十分敏感的业务系统中，例如保存客户敏感信息、存储系统核心配置等场景，实现数据库加密存储是非常常见且有必要的安全措施。这篇文章基于MySQL数据库和Java实现的服务端程序（使用Spring和MyBatis框架）作为一个例子，介绍如何实现数据库字段级的加密存储以及数据加密字段的记录关联、模糊匹配功能。

传输层加密是指通过加密算法确保数据在传输途中的机密性和完整性。HTTP协议的标准传输层加密方案是借助TLS来实现的，TLS是位于传输层（通常是TCP）和应用层（HTTP）之间的一层，它以一种透明的方式实现了对明文HTTP报文的加密，保证HTTP流量不被窃取或篡改。此外，TLS还基于PKI证书机制确认通信双方身份，避免了中间人攻击的可能性。简而言之，正确配置和使用HTTPS意味着已经实现了基于现代密码学算法的计算安全性。既然TLS对应用层是透明的，我们这里所说的“前后端通信加密”又是怎么一回事呢？