多用户访问加密数据的一种常见工作方式是这样，这是对全盘加密场景的简化描述（真实系统可能具有比此处描述的更多级别）。

• 数据本身使用内容密钥K _c加密。
• K _c在计算机上存储n次，每个用户一次。每个实例由不同的用户密钥K _u1 ...K _{u n}加密。
• i个用户密钥 K _{u i}中的每一个都是从用户i的凭证中导出的。

这让您可以轻松更改一个用户的凭据或撤销该用户的访问权限，而不会影响其他所有人。

另一种可用于 MySQL 数据库之类的方法（并且接近于 iOS 中文件保护的工作方式）是：

• 由内容密钥加密的数据。
• 受访问密钥保护的内容密钥，源自用户凭据。
• mysqld获得访问密钥，并提供对用户数据的所有访问控制。

在这种情况下，您必须确保您的访问控制不能被绕过。

如果您正在开发或购买用于在美国处理患者数据的系统，那么您需要处理的不仅仅是静态数据加密。如果您是受保护的实体，那么您需要进行大量研究，并且会因数据库中的合规性失败而受到巨额处罚。