Oracle資料加密方法分析_oracle

本文執行個體講述了Oracle資料加密方法。分享給大家供大家參考，具體如下：

使用MD5編碼實現資料庫使用者密碼欄位的加密

一、前言

眾所周知，MD5是目前應用最多的密碼保護方法，該編碼傳說為無法復原加密編碼（也就是說，永運無法倒算原碼）。 使用MD5加密使用者的操作密碼，可以有效防止系統維護人員直接進入資料庫時出現系統安全性漏洞（直接使用SELECT語句查詢，將使用者密碼欄位只能看到亂碼，或者"****"）

這裡針對密碼欄位加密，作一執行個體，希望能給大家系統建設過程帶來協助。

二、技術點

1. DBMS_OBFUSCATION_TOOLKIT.MD5

DBMS_OBFUSCATION_TOOLKIT.MD5是MD5編碼的資料包函數，但偶在使用select DBMS_OBFUSCATION_TOOLKIT.MD5(input_string =>'abc') a from Dual時，卻有錯誤提示，看來該函數只能直接在程式包中調用，不能直接應用於SELECT語句。

2. Utl_Raw.Cast_To_Raw

DBMS_OBFUSCATION_TOOLKIT.MD5返回的字串，是RAW類型，要正確顯示，需要經過Utl_Raw.Cast_To_Raw轉換

create or replace package test_md5 as  function fn_getmd5(p_str in varchar2)    return varchar2;  function fn_checkuser(p_username in varchar2,p_password in varchar2)    return number;end;create or replace package body test_md5 as  function fn_getmd5(p_str in varchar2)    return varchar2 as  begin    return DBMS_OBFUSCATION_TOOLKIT.MD5(      input_string => Upper(p_str)    );  end;  function fn_checkuser(p_username in varchar2,p_password in varchar2)    return number  is    l_password varchar(1000);  begin    select password into l_password from test_user    where upper(username)=upper(p_username) and password=Test_MD5.FN_GetMD5(p_password);    if l_password is null Then      return 0;    else      return 1;    end if;    exception    when NO_DATA_FOUND then      return 3;  end;end;

測試：

Delete Test_User;Insert Into Test_User Values('A',Test_MD5.FN_GetMD5('aa'));Insert Into Test_User Values('B',Test_MD5.FN_GetMD5('bb'));select * from test_user;Select Test_MD5.FN_CheckUser('a','aa') From Dual;Select Test_MD5.FN_CheckUser('a','bb') From Dual;select * from Test_User t where t.password=test_md5.fn_getmd5('aa')

更多關於Oracle相關內容感興趣的讀者可查看本站專題：《Oracle常用函數匯總》、《Oracle日期與時間操作技巧總結》及《php+Oracle資料庫程式設計技巧總結》

希望本文所述對大家Oracle資料庫程式設計有所協助。