手机号你们通常怎么在加密保存的同时兼具模糊搜索的功能？

我目前的方案是这样的：

1 、手机号经过 AES-GCM 对称加密后保存到数据库，每次加密会随机生成向量 IV ，保存到数据库的值是“向量 IV:密文”，秘钥是全局唯一的（保存在 nacos 中）。

2 、为了支持手机号模糊搜索，我利用了项目中现成的 es ，文档的结构如下：

@Data
@Document(indexName = "user_phone_index")
public class UserPhoneDocument {

    @Id
    private String id; // 与 MySQL 的 userId 一致

    @Field(type = FieldType.Keyword)
    private Long userId;

    /**
     * 带位置的 N-Gram HMAC 盲索引数组（对 "位置:四位切片" 哈希），必须为 keyword 类型。
     * 例：0:1381 、1:3812 → 各自 HMAC
     */
    @Field(type = FieldType.Keyword)
    private List<String> phoneTokens;

    // 存储完整手机号的 HMAC （用于精确搜索）
    @Field(type = FieldType.Keyword)
    private String phoneFullHash;

}

phoneTokens 和 phoneFullHash 都会用全局唯一的 hmac key （保存在 nacos ）进行哈希。

phoneTokens 是一个滑动切片，固定四位，每次向右滑动一位。

这样设置以后，就可以做到模糊搜索，但要求搜索时至少输入 4 位数以上。