oracle字段的加密

使用 MD5 编码实现数据库用户密码字段的加密 1 前言 众所周知，MD5 是目前应用最多的密码保护方法，该编码传说为不可逆加密编码＜也 就是说，永运无法倒算原码＞。

 使用 MD5 加密用户的操作密码，可以有效防止系统维护人员直接进入数据库时出现系统安全漏洞＜直接使用 SELECT 语句查询，将用户密码字段只能看到乱码，或者"****"＞

本文针对密码字段加密，作一实例，希望能给大家系统建设过程带来帮助。

2 技术点

2.1 DBMS_OBFUSCATION_TOOLKIT.MD5 DBMS_OBFUSCATION_TOOLKIT.MD5 是 MD5 编码的数据包函数，但偶在使用 select DBMS_OBFUSCATION_TOOLKIT.MD5(input_string =>'abc') a from Dual 时，却有错误提示，看来该函数只能直接在程序包中调用，不能直接应用于 SELECT 语句。

 2.2 Utl_Raw.Cast_To_Raw DBMS_OBFUSCATION_TOOLKIT.MD5 返回的字串，是 RAW 类型，要正确显示，需 要经过 Utl_Raw.Cast_To_Raw 转换＜该知识点则之前论坛中 NICK511 贴子中获得＞

3 实例演练

3.1 测试环境 使用 Scott/Tiger@YourDBName

--3.2.1 创建数据表

Drop Table Test_User; CREATE TABLE Test_User ( UserName VARCHAR2(30) NOT NULL, PassWord VARCHAR2(2000) NOT NULL ) /

--3.2.2 创建程序包

CREATE OR REPLACE PACKAGE TEST_MD5 IS

  FUNCTION FN_GETMD5(P_STR IN VARCHAR2) RETURN VARCHAR2;
  FUNCTION FN_CHECKUSER(P_USERNAME IN VARCHAR2, P_PASSWORD IN VARCHAR2)
   RETURN NUMBER;
END TEST_MD5;
/ CREATE OR REPLACE PACKAGE BODY TEST_MD5 IS

  -- Function and procedure implementations  
  FUNCTION FN_GETMD5(P_STR IN VARCHAR2) RETURN VARCHAR2 AS
  BEGIN
    RETURN DBMS_OBFUSCATION_TOOLKIT.MD5(INPUT_STRING => UPPER(P_STR));
  END;
 
  FUNCTION FN_CHECKUSER(P_USERNAME IN VARCHAR2, P_PASSWORD IN VARCHAR2)
    RETURN NUMBER IS
    L_PASSWORD VARCHAR2(2000);
  BEGIN
    SELECT UTL_RAW.CAST_TO_RAW(PASSWORD)
      INTO L_PASSWORD
      FROM TEST_USER
     WHERE UPPER(USERNAME) = UPPER(P_USERNAME);
    IF UTL_RAW.CAST_TO_RAW(FN_GETMD5(P_PASSWORD)) = L_PASSWORD THEN
      RETURN 1;
    ELSE
      RETURN 0;
    END IF;
  EXCEPTION
    WHEN NO_DATA_FOUND THEN
      RETURN 0;
  END;
END TEST_MD5;
 /

--3.3 测试

Delete Test_User;

Insert Into Test_User Values('A',Test_MD5.FN_GetMD5('aa'));

Insert Into Test_User Values('B',Test_MD5.FN_GetMD5('bb'));

Commit;

Select Test_MD5.FN_CheckUser('a','aa') From Dual;

Select Test_MD5.FN_CheckUser('a','bb') From Dual;

注：对 MD5 编码的比较，可以不需要经过 Utl_Raw.Cast_To_Raw 转换。此处使用 Utl_Raw.Cast_To_Raw 的目的，是为了调试方便，同时多提供一个知识点。有一点要注意，MD5加密，是把hex（十六进制）到raw 也就是说要转换的字符只能是0,1,2,3,4,5,6,7,8,9,a,b,c,d,e,f,A,B,C,D,E,F组成的，否则会报错。

对于汉字等不能直接用MD5加密，可以把其转为对应的ASCII码再进行加密。

select ascii('一') from dual;