Oracle数据加密方法分析

张兴康

使用MD5编码实现数据库用户密码字段的加密
一、前言
众所周知，MD5是目前应用最多的密码保护方法，该编码传说为不可逆加密编码（也就是说，永运无法倒算原码）。 使用MD5加密用户的操作密码，可以有效防止系统维护人员直接进入数据库时出现系统安全漏洞（直接使用SELECT语句查询，将用户密码字段只能看到乱码，或者"****"）
这里针对密码字段加密，作一实例，希望能给大家系统建设过程带来帮助。
二、技术点
1. DBMS_OBFUSCATION_TOOLKIT.MD5
DBMS_OBFUSCATION_TOOLKIT.MD5是MD5编码的数据包函数，但偶在使用select DBMS_OBFUSCATION_TOOLKIT.MD5(input_string =>'abc') a from Dual时，却有错误提示，看来该函数只能直接在程序包中调用，不能直接应用于SELECT语句。
2. Utl_Raw.Cast_To_Raw
DBMS_OBFUSCATION_TOOLKIT.MD5返回的字串，是RAW类型，要正确显示，需要经过Utl_Raw.Cast_To_Raw转换

1. create or replace package test_md5 as
   
2.   function fn_getmd5(p_str in varchar2)
   
3.     return varchar2;
   
4.   function fn_checkuser(p_username in varchar2,p_password in varchar2)
   
5.     return number;
   
6. end;
   
7. create or replace package body test_md5 as
   
8.   function fn_getmd5(p_str in varchar2)
   
9.     return varchar2 as
   
10.   begin
    
11.     return DBMS_OBFUSCATION_TOOLKIT.MD5(
    
12.       input_string => Upper(p_str)
    
13.     );
    
14.   end;
    
15.   function fn_checkuser(p_username in varchar2,p_password in varchar2)
    
16.     return number
    
17.   is
    
18.     l_password varchar(1000);
    
19.   begin
    
20.     select password into l_password from test_user
    
21.     where upper(username)=upper(p_username) and password=Test_MD5.FN_GetMD5(p_password);
    
22.     if l_password is null Then
    
23.       return 0;
    
24.     else
    
25.       return 1;
    
26.     end if;
    
27.     exception
    
28.     when NO_DATA_FOUND then
    
29.       return 3;
    
30.   end;
    
31. end;

复制代码

测试：

1. Delete Test_User;
   
2. Insert Into Test_User Values('A',Test_MD5.FN_GetMD5('aa'));
   
3. Insert Into Test_User Values('B',Test_MD5.FN_GetMD5('bb'));
   
4. select * from test_user;
   
5. Select Test_MD5.FN_CheckUser('a','aa') From Dual;
   
6. Select Test_MD5.FN_CheckUser('a','bb') From Dual;
   
7. select * from Test_User t where t.password=test_md5.fn_getmd5('aa')

复制代码

张兴康

陈晓龙

陈晓龙

张兴康