我正在开发一个PHP/MySQL应用程序,它必须与HIPAA兼容。根据我所读到的,任何可能识别某人或任何医疗信息的个人数据都必须在静态和传输过程中进行256位加密。我正在使用Amazon Web Services,我考虑对HTTP和数据库请求使用SSL加密,以保护传输中的数据。至于静态数据,我想过用AES256编译一个定制的MySQL服务器,以便使用AES_ENCRYPT和AES_DECRYPT --但是我需要为加密的每个字段存储一个IV吗?
CREATE OR REPLACE TRIGGER ATTENDANCE_NOTIFY AFTER INSERT OR UPDATE ON ATTENDANCEDECLARE V_HOD_ID HEAD_OF_DEPARTMENT.HOD_ID%TYPE := NULL; V_ATTENDANCE ATTENDENCE%TYPE := NU