Oracle如何操作数据的加密

Oracle 应用服务器应用程序使用 Sec_Manager.Secure_Package 程序包中的例程存储加密格式的私人数据（如使用 Secure_Package.Secure_Data 存储 CARD_NO 数据）。根据create_packages.sql中描述的定制加密程序包的定义，对 CARD_NO 列的访问已被函数调用所取代，该函数调用的参数是要存储在列中的值以及用于数据解密的密钥。

例如，要将“a1b2c3d4”用作加密密钥，必须将最初如下所示的典型 INSERT 语句

insert into CUSTOMER (NAME, CARD_NO) 
values ('Jane Doe', '1234123412341234'); 

insert into CUSTOMER (NAME, CARD_NO) 
values ('Jane Doe', Sec_Manager.Secure_Package.Secure_Data('1234123412341234','a1b2c3d4')); 

select NAME, CARD_NO 
from CUSTOMER;

select NAME, Sec_Manager.Secure_Package.Clear_Data(CARD_NO,'a1b2c3d4') 
from CUSTOMER;

当完成所有开发（希望由值得信任的人员完成）后，还可以将升级后的代码加密，以便甚至连升级脚本的数据库管理员都无法确切了解安全性的实现方法。通过 Oracle 提供的实用程序实现加密，可以使用如下所示命令

wrap iname=Secure_Package.sql oname=Secure_Package.sec

即使具有数据库管理员权限的入侵者将 CONNECT 权限授予安全对象所有者 Sec_Manager 以查看保护和加密程序包的内容，也不会有任何明文会存储在这些对象的数据库中。由于 Oracle 未提供任何“解包”实用程序，因此入侵者将必须破解 Oracle 的加密算法才能够查看程序包内容。

audit insert, update, select on SHIP2004.CUSTOMER;

查看本文来源