Oracle 資料庫中的內容加密與解密

說起來Oracle中有很多涉及加密解密的東西，今天說的這個是dbms_crypto。

有沒有遇到過這樣的應用場景，需要將一些敏感資料欄位脫敏之後傳送給下游。之後下游處理完其他資料之後會攜帶這個脫敏欄位再發回給你，你再用這些敏感資訊還原出原始的值匹配更新原來的資料。最近我就遇到了。

找了一下，Oracle還真有類似的包：dbms_crypto，使用這個包需要管理員登入SYS給你授權才行。

其實脫敏本身很簡單，hash一下等等亂七八糟的輸出一下就可以了，不過脫敏後的資料要想再恢復就要有些技巧了。dbms_crypto包裡介紹了一些可以雙向轉換的演算法，具體可以根據業務需要以及加密安全等級來權衡加解密的方式。

無論什麼演算法加密，基本的東西就是 原文+金鑰+演算法=密文, 密文+金鑰+演算法=原文。加解密都是一個人的話金鑰別弄丟了基本也就安全了。加解密不是同一個人並且懂演算法朋友也許會有不同的選擇。不過這個基本符合我的需求了。

下面是程式碼包：

1. get_public_key 用來生成加密的32位金鑰
2. encrypt_data 用來生成加密的密文，需要傳入金鑰以及原文文字
3. decrypt_data 用來生成解密的原文，需要傳入金鑰以及加密密文

CREATE OR REPLACE PACKAGE pkg_security IS

    FUNCTION get_public_key RETURN RAW;
 


    FUNCTION encrypt_data ( p_public_key RAW,p_original_string VARCHAR2 ) RETURN VARCHAR2;

    FUNCTION decrypt_data ( p_public_key RAW,p_encrypted_string VARCHAR2 ) RETURN VARCHAR2;

END pkg_security;
/

CREATE OR REPLACE PACKAGE BODY pkg_security IS

    FUNCTION get_public_key RETURN RAW
        IS
 

    BEGIN
        RETURN dbms_crypto.randombytes(32);
    END;

    FUNCTION encrypt_data ( p_public_key RAW,p_original_string VARCHAR2 ) RETURN VARCHAR2 IS

        encrypted_raw     RAW(2000);             -- stores encrypted binary text
        decrypted_raw     RAW(2000);             -- stores decrypted binary text
        iv_raw            RAW(32);
        key_bytes_raw     RAW(32);
        encryption_type   PLS_INTEGER :=          -- total encryption type
         dbms_crypto.encrypt_aes256 + dbms_crypto.chain_cbc + dbms_crypto.pad_pkcs5;
    BEGIN

        IF
            p_public_key IS NULL
        THEN
            key_bytes_raw := iv_raw;
        ELSE
            key_bytes_raw := p_public_key;
        END IF;

        encrypted_raw := dbms_crypto.encrypt(
            src   => utl_i18n.string_to_raw(p_original_string,'AL32UTF8'),
            typ   => encryption_type,
            key   => key_bytes_raw,
            iv    => iv_raw
        );

        RETURN RAWTOHEX(encrypted_raw);
    END;

    FUNCTION decrypt_data ( p_public_key RAW,p_encrypted_string VARCHAR2 ) RETURN VARCHAR2 IS

        encrypted_raw     RAW(2000);             -- stores encrypted binary text
        decrypted_raw     RAW(2000);             -- stores decrypted binary text
        iv_raw            RAW(32);
        key_bytes_raw     RAW(32);
        encryption_type   PLS_INTEGER :=          -- total encryption type
         dbms_crypto.encrypt_aes256 + dbms_crypto.chain_cbc + dbms_crypto.pad_pkcs5;
    BEGIN

        IF
            p_public_key IS NULL
        THEN
            key_bytes_raw := iv_raw;
        ELSE
            key_bytes_raw := p_public_key;
        END IF;

        encrypted_raw := HEXTORAW(p_encrypted_string);
        decrypted_raw := dbms_crypto.decrypt(
            src   => encrypted_raw,
            typ   => encryption_type,
            key   => key_bytes_raw,
            iv    => iv_raw
        );

        RETURN utl_raw.cast_to_varchar2(decrypted_raw);
    END;

END pkg_security;
/