шифрование при запи данных в бд и дешиврование при выводе данных

собственно сабж, как правильно сделать такой механизм? т.е. все что попадает в базу надо шифровать и все что селектится из базы надо дешифровать обратно. Да есть механизмы самого СУБД в моем случае Постгрес но до меня уже на уровне языка сделали и надо оптимизировать т.к. там все фильды по отдельности шифруются и потом в базу отправляются