Oracle ----加密解密

為了保護敏感資料,oracle從8i開始提供一個資料加密包:dbms_obfuscation_toolkit.利用這個包,我們可以對資料進行DES,Triple DES或者MD5加密. 本文就此講解如何使用以及使用過程需要注意的問題.

1. dbms_obfuscation_toolkit簡介
dbms_obfuscation_toolkit主要有一下幾個儲存過程:-

DESGETKEY -- 產生金鑰,用於DES演算法
DES3GETKEY -- 產生金鑰,用於Triple DES演算法
DESENCRYPT -- 用DES演算法加密資料
DESDECRYPT -- 用DES演算法解密資料
DES3ENCRYPT -- 用Triple DES演算法加密資料
DES3DECRYPT -- 用DES演算法解密資料
MD5 -- 用MD5演算法加密資料

2. 準備資料表

在開始前，我們先建立表users:

SYS AS SYSDBA on 2008-03-05 15:58:26 at ORCL>create table users(

2 userid varchar2(50) primary key,

3 password varchar2(64),

4 encrypted varchar2(64)

5 );

已建立表格.

SYS AS SYSDBA on 2008-03-05 16:00:20 at ORCL>insert into users values('user1','user1234',null)；

已建立 1 個資料列.

SYS AS SYSDBA on 2008-03-05 16:00:25 at ORCL>insert into users values('user2','abcd1234',null);

已建立 1 個資料列.

SYS AS SYSDBA on 2008-03-05 16:00:42 at ORCL>insert into users values('user3','oracle12',null)

已建立 1 個資料列.

commit；

3. 建立包PG_ENCRYPT_DECRYPT

SYS AS SYSDBA on 2008-03-05 16:01:43 at ORCL>create or replace package pg_encrypt_decrypt is

2 ikey varchar2(8):='oracle9i';

3 function gen_raw_key(ikey in varchar2) return raw;

4 function decrypt_3key_mode(ivalue in raw,imode in pls_integer) return varchar2;

5 function encrypt_3key_mode(ivalue in varchar2,imode in pls_integer) return raw;

6 end;

7 /

已建立套裝程式.

SYS AS SYSDBA on 2008-03-05 16:29:39 at ORCL>create or replace package body pg_encrypt_decrypt

is

2 function gen_raw_key(ikey in varchar2) return raw as

3 rawkey raw(240):='';

4 begin

5 for i in 1..length(ikey) loop

6 rawkey:=rawkey||hextoraw(to_char(ascii(substr(ikey,i,1))));

7 end loop;

8 return rawkey;

9 end;

10

11 function decrypt_3key_mode(ivalue in raw,imode in pls_integer) return varchar2 as

12 vdecrypted varchar2(4000);

13 rawkey raw(240):='';

14 begin

15 rawkey:=gen_raw_key(ikey);

16 vdecrypted:=dbms_obfuscation_toolkit.des3decrypt(

17 utl_raw.cast_to_varchar2(ivalue),key_string=>rawkey,which=>imode);

18 return vdecrypted;

19 end;

20

21 function encrypt_3key_mode(ivalue in varchar2,imode in pls_integer) return raw

22 is

23 vencrypted varchar2(4000);

24 vencryptedraw raw(2048);

25 rawkey raw(240):='';

26 begin

27 rawkey:=gen_raw_key(ikey);

28 vencrypted:=dbms_obfuscation_toolkit.des3encrypt(ivalue,key_string=>rawkey,which=>imode)

;

29 vencryptedraw:=utl_raw.cast_to_raw(vencrypted);

30 return vencryptedraw;

31 end;

32 end;

33

34 /

已建立套裝程式主體.

SYS AS SYSDBA on 2008-03-05 16:29:39 at ORCL>create or replace package body pg_encrypt_decrypt

is

2 function gen_raw_key(ikey in varchar2) return raw as

3 rawkey raw(240):='';

4 begin

5 for i in 1..length(ikey) loop

6 rawkey:=rawkey||hextoraw(to_char(ascii(substr(ikey,i,1))));

7 end loop;

8 return rawkey;

9 end;

10

11 function decrypt_3key_mode(ivalue in raw,imode in pls_integer) return varchar2 as

12 vdecrypted varchar2(4000);

13 rawkey raw(240):='';

14 begin

15 rawkey:=gen_raw_key(ikey);

16 vdecrypted:=dbms_obfuscation_toolkit.des3decrypt(

17 utl_raw.cast_to_varchar2(ivalue),key_string=>rawkey,which=>imode);

18 return vdecrypted;

19 end;

20

21 function encrypt_3key_mode(ivalue in varchar2,imode in pls_integer) return raw

22 is

23 vencrypted varchar2(4000);

24 vencryptedraw raw(2048);

25 rawkey raw(240):='';

26 begin

27 rawkey:=gen_raw_key(ikey);

28 vencrypted:=dbms_obfuscation_toolkit.des3encrypt(ivalue,key_string=>rawkey,which=>imode)

;

29 vencryptedraw:=utl_raw.cast_to_raw(vencrypted);

30 return vencryptedraw;

31 end;

32 end;

33

34 /

已建立套裝程式主體.

SYS AS SYSDBA on 2008-03-05 16:29:57 at ORCL>update users set encrypted=pg_encrypt_decrypt.enc

rypt_3key_mode(password,1);

已更新 3 個資料列.

SYS AS SYSDBA on 2008-03-05 16:32:37 at ORCL>commit;

確認完成.

SYS AS SYSDBA on 2008-03-05 16:34:35 at ORCL>column encrypted format a20

SYS AS SYSDBA on 2008-03-05 16:34:41 at ORCL>/

USERID PASSWORD ENCRYPTED

---------- ---------- --------------------

user1 user1234 69EF3A211A0F2C32

user2 abcd1234 CF7562203F6CEDE5

user3 oracle12 65D71D7148FA001D

SYS AS SYSDBA on 2008-03-05 16:34:42 at ORCL>select userid,password,pg_encrypt_decrypt.decrypt_3key_mode(encrypted,1) decrypted from users;

USERID PASSWORD

---------- ----------

DECRYPTED

--------------------------------------------------------------------------------

user1 user1234

user1234

user2 abcd1234

abcd1234

user3 oracle12

oracle12

6. 金鑰的儲存

不管我們用什麼樣的加密演算法,有一點非常重要的是: 金鑰的儲存.
金鑰就是一把鑰匙,因為加密演算法是公開的,所以你無論如何加密,
只要我知道你的金鑰,我就可以解密,那麼你的加密就沒有效果.
在本文中, 我們的金鑰是這樣定義的:-

iKey varchar2(8):='oracle9i';

oracle9i就是我們的金鑰.
所以,如果只是簡單地把以上程式在oracle上執行一下就使用,那麼任何有許可權登陸
的人看到這個程式,就可以知道金鑰. 所以簡單的做法是利用Oracle提供的WRAP
把整個程式加密,用加密後的文字建立程式. 這樣別人就看不到你的原始碼了.
把程式儲存為source.sql,在Dos命令下輸入:-

Wrap iname=source.sql name=target.sql

就可以了,然後SQL Plus執行target.sql.

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/701141/viewspace-200397/，如需轉載，請註明出處，否則將追究法律責任。

Oracle ----加密解密

相關文章