手机号加密存储与可检索方案设计

本文从一个场景出发，讲清"既要加密、又要能按手机号查"这对矛盾，并给出以 HMAC 盲索引为核心的完整设计——表结构、SQL、服务端代码、密钥轮换与安全边界。