数据加密后的模糊查询有什么好的方案吗？

目前加密技术的几种情况：
1.同态加密，性能降低特别厉害，目前最好的也就是HELib，CKKS等，大概降低几百倍
2.可搜索加密，性能也比较低
3.保留格式加密需要对明文空间进行重建排序等工作，只能抵抗CPA等攻击，对特定的CCA，感觉够呛。
4.第四版FAQ会对整盘加密等提出建议，但还需要密评机构能够提升自身能力，具体情况具体把握。
现存的方案：
1.透明加密TDE，全盘加密，改造简单，无法防拖库。
2.加密代理，本质上也是透明加密，有密评通过案例，但FAQ第四版不再支持这种方案。
3.一种思路：对需要模糊查询的数据做全集HMAC索引，如3字符、4字符等，将查询数据的HMAC值与全集比对，符合的输出解密后的数据给客户端。