oracle 字段加密解密方法



要用到DECRYPT方法对数据解密和ENCRYPT方法加密

     1.首先通过sys用户登录到oracle数据库，因为我们要通过这个用户来设置一些高级权限

      grant execute on DBMS_crypto to userName;

     这句是为了能让用户使用dbms这个方法，能够让我们sql语句种直接简单的调用就可以了，否则我们将无法使用加密和解密，数据库也会报错，不过我忘了是什么错误了，userName就是你通过程序访问数据库时的用户名，

      2.然后要建立一张表，这张表里就一个字段是用来存放一个key值，这个key值是要在接下来建立的方法种使用到的固定值

     CREATE TABLE KEYINFOMTBL(
    KEYCODE RAW(32) NOT NULL,
    CONSTRAINT KEYINFOMTBL_P PRIMARY KEY (
      KEYCODE)
    USING INDEX
    )
    /
   INSERT INTO KEYINFOMTBL VALUES ( DBMS_CRYPTO.RANDOMBYTES (32) )

   通过这个两个sql语句建立表， 并给表插入一条数据，注意字段的类型是raw型的，这个也是oracle数据库种加密要用的字段类型。

      3.就是要建立一个方法，要对数据进行加密处理了，这也是关键的一个部分，我以前在网上看到很多文章来说明这个过程，但试了很多都不好用，我现在给出的例子完全好用，这也是我现在做的项目中使用的

      CREATE OR REPLACE FUNCTION ENCRYPT
      (
           INPUT_STRING VARCHAR2
       )
      RETURN RAW
     IS
      ENCRYPTED_RAW        RAW (100);
      KEY_BYTES_RAW        RAW (32);
      ENCRYPTION_TYPE      PLS_INTEGER :=
          DBMS_CRYPTO.ENCRYPT_AES256
      + DBMS_CRYPTO.CHAIN_CBC
      + DBMS_CRYPTO.PAD_PKCS5;
     BEGIN
     SELECT KEYCODE INTO KEY_BYTES_RAW FROM KEYINFOMTBL;
     ENCRYPTED_RAW := DBMS_CRYPTO.ENCRYPT
     (
        SRC => UTL_I18N.STRING_TO_RAW (INPUT_STRING,  'AL32UTF8'),
       TYP => ENCRYPTION_TYPE,
       KEY => KEY_BYTES_RAW
     );
    RETURN ENCRYPTED_RAW;
   END;

   4.就是要建立一个解密的方法了，

CREATE OR REPLACE FUNCTION DECRYPT
(
 INPUT_RAW RAW
)
RETURN VARCHAR2
IS
 OUTPUT_STRING        VARCHAR2(100);
 DECRYPTED_RAW        RAW (100);
 KEY_BYTES_RAW        RAW (32);
 ENCRYPTION_TYPE      PLS_INTEGER :=
     DBMS_CRYPTO.ENCRYPT_AES256
   + DBMS_CRYPTO.CHAIN_CBC
   + DBMS_CRYPTO.PAD_PKCS5;
BEGIN
 SELECT KEYCODE INTO KEY_BYTES_RAW FROM KEYINFOMTBL;
 DECRYPTED_RAW := DBMS_CRYPTO.DECRYPT
  (
   SRC => INPUT_RAW,
   TYP => ENCRYPTION_TYPE,
   KEY => KEY_BYTES_RAW
  );
 OUTPUT_STRING := UTL_I18N.RAW_TO_CHAR (DECRYPTED_RAW, 'AL32UTF8');

 RETURN OUTPUT_STRING;
END;
/
5.我现在要给出一个可以应用这个两个加密和解密的小的例子，可以很明显的看到是如何应用的

你可以通过这个sql语句看一下我们在KEYINFOMTBL表种存的那个字段值是什么
select UTL_I18N.RAW_TO_CHAR (KEYCODE, 'AL32UTF8') from KEYINFOMTBL;

create table testpw
(
  password raw(20)
)
/

使用插入的时候只要用 ENCRYPT() 就可以将你的字符串加密了

insert into testpw values ( ENCRYPT('nvgwngw383$') );

 

你可以通过这个sql语句看到加密以后的数据效果

select UTL_I18N.RAW_TO_CHAR (password, 'AL32UTF8') from testpw;

 

通过下面的sql语句就可以将数据进行解密处理
select DECRYPT(password) from testpw;