背景
某項(xiàng)目接口采用plsql開(kāi)發(fā)，接口返回用戶密碼，但要求密碼不能是明文返回，因?yàn)槌绦騼?nèi)部需要用到明文密碼，所以只能在plsql中對(duì)密碼進(jìn)行對(duì)稱加密，在程序內(nèi)部進(jìn)行解密，程序采用java開(kāi)發(fā)。
實(shí)現(xiàn)
dbms_crypto是oracle自帶的加密包，包含多種加密解密方法，非dba用戶需要授權(quán)才能進(jìn)行使用
|
1
|
grant execute on dbms_crypto to xxx; |
下面是一個(gè)通過(guò)DES算法加密的function
|
1
2
3
4
5
6
7
8
9
10
|
function encrypt_password(p_password in varchar2) return varchar2 is v_key varchar2(32) := 'TucM2fYDaxnd1UeRL7HVvyshXvXaMKO9'; v_encrypted_raw RAW(256); begin v_encrypted_raw := dbms_crypto.Encrypt(src => UTL_RAW.CAST_TO_RAW(p_password), typ => DBMS_CRYPTO.DES_CBC_PKCS5, iv=>UTL_RAW.CAST_TO_RAW('12345678'), key => UTL_RAW.CAST_TO_RAW(v_key)); return utl_raw.cast_to_varchar2(utl_encode.base64_encode(v_encrypted_raw)); end; |
- v_key：密鑰
- typ：加密算法，這里采用DES加密算法，可以使用密鑰進(jìn)行加密，使用相同的密鑰進(jìn)行解密，DES_CBC_PKCS5分為三段，DES表示加密算法是DES，CBC表示使用CBC模式進(jìn)行加密，PKCS5表示分組的填充方式，大部分情況下，明文并非剛好64位的倍數(shù)。對(duì)于最后一個(gè)分組，如果長(zhǎng)度小于64位，則需要用數(shù)據(jù)填充至64位。PKCS5Padding是常用的填充方式，如果沒(méi)有指定，默認(rèn)的方式就是它。
- iv：如果是采用CBC模式進(jìn)行加密，需要指定始化向量IV
這里將返回值進(jìn)行了base64的編碼，因?yàn)榧用艹鰜?lái)的數(shù)據(jù)可能是二進(jìn)制數(shù)據(jù)，為了便于傳輸進(jìn)行了base64編碼，以下是測(cè)試的結(jié)果
|
1
2
|
輸入：zhengjianfeng 輸出：N8pbaNezTEJO34jIgJhUFg== |
java解密
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
|
import javax.crypto.Cipher; import javax.crypto.SecretKeyFactory; import javax.crypto.spec.DESKeySpec; import javax.crypto.spec.IvParameterSpec; import java.security.Key; import java.util.Base64; /** * @Description: * @author: jianfeng.zheng * @since: 2021/2/20 12:12 上午 * @history: 1.2021/2/20 created by jianfeng.zheng */ public class DesDecryptDemo { private final static String IV_PARAMETER = "12345678"; private static final String ALGORITHM = "DES"; private static final String CIPHER_ALGORITHM = "DES/CBC/PKCS5Padding"; private static final String CHARSET = "utf-8"; private static final String KEY = "TucM2fYDaxnd1UeRL7HVvyshXvXaMKO9"; public static void main(String[] args) { String encryptData = "N8pbaNezTEJO34jIgJhUFg=="; System.out.println("密文:" + encryptData); String plainText = decrypt(KEY, encryptData); System.out.println("明文:" + plainText); } public static String decrypt(String key, String data) { if (key == null || key.length() < 8) { throw new RuntimeException("加密失敗，key不能小于8位"); } if (data == null) { return null; } try { DESKeySpec dks = new DESKeySpec(key.getBytes(CHARSET)); SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(ALGORITHM); Key secretKey = keyFactory.generateSecret(dks); Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM); //設(shè)置始化向量 IvParameterSpec iv = new IvParameterSpec(IV_PARAMETER.getBytes(CHARSET)); cipher.init(Cipher.DECRYPT_MODE, secretKey, iv); return new String(cipher.doFinal(Base64.getDecoder().decode(data.getBytes(CHARSET))), CHARSET); } catch (Exception e) { e.printStackTrace(); return data; } } } |
運(yùn)行結(jié)果
|
1
2
|
密文:N8pbaNezTEJO34jIgJhUFg== 明文:zhengjianfeng |
可以看到是可以拿到明文的
以上就是plsql實(shí)現(xiàn)DES對(duì)稱加密 Java解密的詳細(xì)內(nèi)容，更多關(guān)于plsql對(duì)稱加密 java解密的資料請(qǐng)關(guān)注服務(wù)器之家其它相關(guān)文章！
原文鏈接：https://zhengjianfeng.cn/?p=511
