### Java 中实现
数据库敏感字段加密解密方法
对于在Java中实现对
数据库中的
敏感字段进行
加密和解密的操作，可以采用多种策略和技术栈来完成这一目标。下面提供一种基于MyBatis-Plus框架的方式来进行
敏感字段的加解密处理。
#### 使用 MyBatis-Plus 进行
敏感字段加密解密
为了确保安全性和易用性，在项目构建过程中引入必要的依赖项是必不可少的第一步。具体来说，可以通过Maven或Gradle等方式添加所需的库文件到项目的`pom.xml`或者`build.gradle`配置文件里[^2]。
```xml
<!-- Maven pom.xml -->
<dependency>
<groupId>com.baomidou</groupId>
<artifactId>mybatis-plus-boot-starter</artifactId>
<version>${mybatis.plus.version}</version>
</dependency>
<dependency>
<groupId>org.bouncycastle</groupId>
<artifactId>bcpkix-jdk15on</artifactId>
<version>1.70</version>
</dependency>
```
接着定义一个用于执行实际加解密逻辑的服务类：
```java
import org.apache.commons.codec.binary.Base64;
import javax.crypto.Cipher;
import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.PublicKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;
public class EncryptDecryptService {
private static final String ALGORITHM_RSA = "RSA";
public String encrypt(String data, PublicKey publicKey) throws Exception {
Cipher cipher = Cipher.getInstance(ALGORITHM_RSA);
cipher.init(Cipher.ENCRYPT_MODE, publicKey);
byte[] encryptedBytes = cipher.doFinal(data.getBytes());
return Base64.encodeBase64String(encryptedBytes);
}
public String decrypt(String data, PrivateKey privateKey) throws Exception {
Cipher cipher = Cipher.getInstance(ALGORITHM_RSA);
cipher.init(Cipher.DECRYPT_MODE, privateKey);
byte[] decodedData = Base64.decodeBase64(data);
byte[] decryptedBytes = cipher.doFinal(decodedData);
return new String(decryptedBytes);
}
}
```
创建实体类并指定哪些属性应该被
加密存储以及如何关联至上述服务实例化对象上：
```java
@Data
@TableName("user_info")
public class UserInfo implements Serializable {
@TableField(value="name", typeHandler=EncryptTypeHandler.class)
private String name;
// Other fields...
}
// Type handler for encryption/decryption logic integration with MyBatis Plus.
@Component
public class EncryptTypeHandler extends BaseTypeHandler<String> {
@Autowired
private EncryptDecryptService service;
@Override
public void setNonNullParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException {
try {
ps.setString(i, this.service.encrypt(parameter));
} catch (Exception e) {
throw new RuntimeException(e.getMessage(),e);
}
}
@Override
public String getNullableResult(ResultSet rs, String columnName) throws SQLException {
try {
return this.service.decrypt(rs.getString(columnName));
} catch (Exception e) {
throw new RuntimeException(e.getMessage(),e);
}
}
// Override other methods similarly...
}
```
通过这种方式可以在不影响现有业务流程的前提下轻松地实现了敏感信息的安全保护措施。
扫一扫
171
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
