电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

DB2中的數(shù)據(jù)值加密(1)

瀏覽:11日期:2023-11-10 16:50:41
【導讀】本文描述如何使用 IBM DB2 Universal Database Version (Unix & Windows) 中提供的新函數(shù)輕松地將數(shù)據(jù)加密集成到數(shù)據(jù)庫應用程序中。 多年來,數(shù)據(jù)庫已經(jīng)能夠阻止未經(jīng)授權(quán)的人看到其中的數(shù)據(jù),這通常是通過數(shù)據(jù)庫治理器中的特權(quán)和權(quán)限來實現(xiàn)的。在當前的環(huán)境下,對存儲數(shù)據(jù)的保密的需求日益增長。這意味著即使 DBA 對表中的數(shù)據(jù)有完全的訪問權(quán)限,但是表中可能還有數(shù)據(jù)擁有者不希望任何其他人看到的某些信息。非凡是對于基于 Web 的應用程序,這一問題就更加明顯了,在這種應用程序中,用戶輸入的數(shù)據(jù)(比如信用卡號)需要保存起來,以備同一用戶以后使用該應用程序。同時,用戶擁有者希望能夠確保任何其他人不能訪問這種數(shù)據(jù)。為了實現(xiàn)這種功能,DB2 內(nèi)置了一些 SQL 函數(shù),這些函數(shù)答應應用程序加密和解密數(shù)據(jù)。當將數(shù)據(jù)插入到數(shù)據(jù)庫中時,可以使用用戶提供的加密密碼對其加密。當檢索該數(shù)據(jù)的時候,必須提供相同的密碼才能解密數(shù)據(jù)。對于要多次使用同一個密碼的情況,可以使用一個賦值語句設(shè)置 ENCRYPTION PASSWORD 值,并令其在某次連接期間內(nèi)有效。 本文將描述這些 SQL 函數(shù),并給出一些關(guān)于如何使用這些加密函數(shù)的例子。我們還將討論在關(guān)系數(shù)據(jù)庫中使用加密數(shù)據(jù)的設(shè)計和性能相關(guān)事項。 實現(xiàn) 下面顯示了這些新的 SQL 函數(shù)的簽名。在 DB2 文檔的 SQL Reference 部分中有更具體的文檔。(為了確保對加密的數(shù)據(jù)使用正確的數(shù)據(jù)類型和長度,請務必閱讀 SQL Reference 中 ENCRYPT 函數(shù)下的“Table Column Definition部分。) Encrypt (StringDataToEncrypt, PasswordOrPhrase, PasswordHint) Decrypt_Char(EncryptedData, PasswordOrPhrase) 12345下一頁 GetHint(EncryptedData) Set Encryption Password 用于對數(shù)據(jù)加密的算法是一個 RC2 分組密碼(block cipher),它帶有一個 128 位的密鑰。這個 128 位的密鑰是通過消息摘要從密碼得來的。加密密碼與 DB2 認證無關(guān),僅用于數(shù)據(jù)的加密和解密。 這里可以提供一個可選的參數(shù) PasswordHint,這是一個字符串,可以幫助用戶記憶用于對數(shù)據(jù)加密的 PasswordOrPhrase。(例如,可以使用 'George' 作為記憶 'Washington'的提示。) 列級加密 列級加密(column level encryption)意味著對于一個給定列中的所有值都使用相同的密碼進行加密。這種類型的加密可以在視圖中使用,也可以在使用了一個公共密碼的情況下使用。當對一個或多個表中所有的行使用相同的密鑰時,ENCRYPTION PASSWORD 專用寄存器將十分有用。 例 1:這個例子使用 ENCRYPTION PASSWORD 值來保存加密密碼。它對雇員的社會保險號進行加密,并以經(jīng)過加密的形式將其存儲在 EMP 表中。 create table emp (ssn varchar(124) for bit data); set encryption password = 'Ben123'insert into emp (ssn) values(encrypt('289-46-8832')); insert into emp (ssn) values(encrypt('222-46-1904')); insert into emp (ssn) values(encrypt('765-23-3221')); select decrypt_char(ssn) from emp; 例 2:這個例子在結(jié)合使用視圖的情況下使用 ENCRYPTION PASSWORD 值來保存加密密碼。下面的語句聲明了 emp 表的一個視圖: create view clear_ssn (ssn) as select decrypt_char(ssn) from emp; 在應用程序代碼中,我們將 ENCRYPTION PASSWORD 設(shè)置為 'Ben123',現(xiàn)在可以使用 clear_ssn 視圖了。 上一頁12345下一頁 set encryption password = 'Ben123'select ssn from clear_ssn; 行-列(單元格)或 集合-列級加密 行-列(單元格)或 集合-列(Set-Column)級加密意味著在一個加密數(shù)據(jù)列內(nèi)使用多個不同的密碼。例如,Web 站點可能需要保存客戶信用卡號(ccn)。在這個數(shù)據(jù)庫中,每個客戶可以使用他自己的密碼或短語來加密 ccn。 例 3:Web 應用程序收集關(guān)于客戶的用戶信息。這種信息包括客戶名稱(存儲在宿主變量 custname中)、信用卡號(存儲在宿主變量 cardnum中)和密碼(存儲在宿主變量 userpswd中)。應用程序像下面這樣執(zhí)行客戶信息的插入操作。 insert into customer (ccn, name) values(encrypt(:cardnum, :userpswd), :custname) 當應用程序需要重新顯示某客戶的信用卡信息時,客戶要輸入密碼,同樣該密碼也要存儲在宿主變量 userpswd 中。之后,可以像下面這樣檢索該 ccn : select decrypt_char(ccn, :userpswd) from customer where name = :custname; 例 4:這個例子使用提示來幫助客戶記憶他們的密碼。這里使用與例 3 相同的應用程序,該應用程序?qū)⑻崾颈4娴剿拗髯兞?pswdhint中。假設(shè) userpswd 的值是 'Chamonix', pswdhint的值是 'Ski Holiday'。 insert into customer (ccn, name) values(encrypt(:cardnum, :userpswd, :pswdhint), :custname) 假如客戶請求關(guān)于所使用的密碼的提示,可以使用下面的查詢。 select gethint(ccn) into :pswdhint from customer where name = :custname; pswdhint的值被設(shè)置為"Ski Holiday"。 加密非字符值 數(shù)值和日期/時間數(shù)據(jù)類型的加密通過強制類型轉(zhuǎn)換得到間接的支持。非字符的 SQL 類型通過強制轉(zhuǎn)換為 "varchar" 或 "char",就可以被加密了。有關(guān)強制類型轉(zhuǎn)換的更多信息,請參閱 SQL 參考文檔中的 “Casting Between Data Types 部分。 上一頁12345下一頁 例 5:加密和解密 TIMESTAMP 數(shù)據(jù)時用到的強制類型轉(zhuǎn)換函數(shù)。 -- Create a table to store our encrypted value create table etemp (c1 varchar(124) for bit data); set encryption password 'next password'-- Store encrypted timestamp insert into etemp values encrypt(char(CURRENT TIMESTAMP)); -- Select & decrypt timestamp select timestamp(decrypt_char(c1)) from etemp; 例 6:加密/解密 double 數(shù)據(jù)。 set encryption password 'next password'insert into etemp values encrypt(char(1.11111002E5)); select double(decrypt_char(c1)) from etemp; 性能 加密,就其本質(zhì)而言,會使大部分 SQL 語句慢下來。但是假如多加注重,多加判定,還是可以將大量的額外開銷降至最低。而且,加密數(shù)據(jù)對于數(shù)據(jù)庫的設(shè)計有著很大的影響。通常,您需要對一個模式中的一些敏感數(shù)據(jù)元素進行加密,例如社會保險號、信用卡號、病人姓名,等等。而有些數(shù)據(jù)值就不是那么適于加密了 -- 例如布爾值(true 和 false),或者其他的像整數(shù) 1 到 10 這樣的小型集合。這些值與列名一起很輕易被猜出,因此需要判定加密是否真的有用。 在某些情況下,對加密的數(shù)據(jù)創(chuàng)建索引是很好的主意。加密數(shù)據(jù)的正確匹配及連接將使用您創(chuàng)建的索引。由于加密數(shù)據(jù)實質(zhì)上是二進制數(shù)據(jù),因此對加密數(shù)據(jù)進行范圍檢查時需要掃描表。范圍檢查需要解密某一列在所有行的值,因此應該避免進行范圍檢查,至少也應該進行適當?shù)恼{(diào)優(yōu)。 下面的場景闡明了我們的討論??紤]一種常見的主從(master-detail)模式,程序員可以在很多項目中使用這種模式。我們將對雇員的社會保險號(ssn)實現(xiàn)列級加密。在主表 emp 和從表 empProject 中,ssn 將以加密的形式存儲。 上一頁12345下一頁 -- Define Tables and Indexes for encrypted data create table emp (ssn varchar(48) for bit data, name varchar(48) ); create unique index idxEmp on emp ( ssn ) includes (name) ; create table empProject( ssn varchar(48) for bit data, projectName varchar(48) ); create index idxEmpPrj on empProject ( ssn ); -- Add some data set encryption password = 'ssnPassWord'insert into emp values (encrypt('480-93-7558'),'Super Programmer'); insert into emp values (encrypt('567-23-2678'),'Novice Programmer'); insert into empProject values (encrypt('480-93-7558'),'UDDI Project'); insert into empProject values (encrypt('567-23-2678'),'UDDI Project'); insert into empProject values (encrypt('480-93-7558'),'DB2 UDB Version 10'); -- Find the programmers working on UDDI select a.name, decrypt_char(a.ssn) from emp a, empProject b where a.ssn = b.ssn and b.project ='UDDI Project'-- Build a list of the projects that the programmer with ssn -- '480-93-7558' is working on select projectName from empProject where ssn = encrypt('480-93-7558'); 相對于上面的例子,下面的兩個例子是 不應該采用的反面典型。雖然這些查詢同樣能夠返回正確的答案,但是它們會需要為所有行解密 ssn。當表很大的時候,這個問題就會變得突出起來。 select a.name, decrypt_char(a.ssn) from emp a, empProject b where decrypt_char(a.ssn) = decrypt_char(b.ssn) and b.project ='UDDI Project'該查詢會要求解密 emp 表的每一行以及 empProject 表的每個 'UDDI Project' 行,以執(zhí)行連接。 select projectName from empProject where decrypt_char(ssn)= '480-93-7558'該查詢會要求解密 empProject 表中的每一行。 結(jié)束語 在本文中,我們演示了 IBM DB2 Universal Database 中的加密函數(shù)如何提供簡單方式來加密敏感數(shù)據(jù)。這些函數(shù)可用來實現(xiàn)列級和行-列級的加密。在設(shè)計和實現(xiàn)期間,開發(fā)人員應該審閱一些重要的性能相關(guān)事項。數(shù)據(jù)加密為隱藏私有數(shù)據(jù)增添了一種新的可用工具,即使對于治理人員,也能起到保密的作用。 上一頁12345
主站蜘蛛池模板: 青州搬家公司电话_青州搬家公司哪家好「鸿喜」青州搬家 | 东莞工厂厂房装修_无尘车间施工_钢结构工程安装-广东集景建筑装饰设计工程有限公司 | 小型数控车床-数控车床厂家-双头数控车床| 真空泵厂家_真空泵机组_水环泵_旋片泵_罗茨泵_耐腐蚀防爆_中德制泵 | SDI车窗夹力测试仪-KEMKRAFT方向盘测试仪-上海爱泽工业设备有限公司 | HYDAC过滤器,HYDAC滤芯,现货ATOS油泵,ATOS比例阀-东莞市广联自动化科技有限公司 | 国标白水泥,高标号白水泥,白水泥厂家-淄博华雪建材有限公司 | 传爱自考网_传爱自学考试网| 外观设计_设备外观设计_外观设计公司_产品外观设计_机械设备外观设计_东莞工业设计公司-意品深蓝 | 京港视通报道-质量走进大江南北-京港视通传媒[北京]有限公司 | SRRC认证|CCC认证|CTA申请_IMEI|MAC地址注册-英利检测 | 仪器仪表网 - 永久免费的b2b电子商务平台 | 铆钉机|旋铆机|东莞旋铆机厂家|鸿佰专业生产气压/油压/自动铆钉机 | 渗透仪-直剪仪-三轴仪|苏州昱创百科| 【电子厂招聘_普工招工网_工厂招聘信息平台】-工立方打工网 | 螺杆真空泵_耐腐蚀螺杆真空泵_水环真空泵_真空机组_烟台真空泵-烟台斯凯威真空 | 南京和瑞包装有限公司| 珠海冷却塔降噪维修_冷却塔改造报价_凉水塔风机维修厂家- 广东康明节能空调有限公司 | 冷却塔风机厂家_静音冷却塔风机_冷却塔电机维修更换维修-广东特菱节能空调设备有限公司 | 泰国试管婴儿_泰国第三代试管婴儿费用|成功率|医院—新生代海外医疗 | 蔬菜配送公司|蔬菜配送中心|食材配送|饭堂配送|食堂配送-首宏公司 | 钣金加工厂家-钣金加工-佛山钣金厂-月汇好 | 紧急泄压人孔_防爆阻火器_阻火呼吸阀[河北宏泽石化] | 短信营销平台_短信群发平台_106短信发送平台-河南路尚 | 艺术漆十大品牌_艺术涂料加盟代理_蒙太奇艺术涂料厂家品牌|艺术漆|微水泥|硅藻泥|乳胶漆 | 涡街流量计_LUGB智能管道式高温防爆蒸汽温压补偿计量表-江苏凯铭仪表有限公司 | 自动售货机_无人售货机_专业的自动售货机运营商_免费投放售货机-广州富宏主官网 | 工业铝型材生产厂家_铝合金型材配件批发精加工定制厂商 - 上海岐易铝业 | 「阿尔法设计官网」工业设计_产品设计_产品外观设计 深圳工业设计公司 | 青岛美佳乐清洁工程有限公司|青岛油烟管道清洗|酒店|企事业单位|学校工厂厨房|青岛油烟管道清洗 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 电抗器-能曼电气-电抗器专业制造商 | 振动筛-交叉筛-螺旋筛-滚轴筛-正弦筛-方形摇摆筛「新乡振动筛厂家」 | 道达尔润滑油-食品级润滑油-道达尔导热油-合成导热油,深圳道达尔代理商合-深圳浩方正大官网 | 翅片管散热器价格_钢制暖气片报价_钢制板式散热器厂家「河北冀春暖气片有限公司」 | 山东PE给水管厂家,山东双壁波纹管,山东钢带增强波纹管,山东PE穿线管,山东PE农田灌溉管,山东MPP电力保护套管-山东德诺塑业有限公司 | 气弹簧定制-气动杆-可控气弹簧-不锈钢阻尼器-工业气弹簧-可调节气弹簧厂家-常州巨腾气弹簧供应商 | 深圳美安可自动化设备有限公司,喷码机,定制喷码机,二维码喷码机,深圳喷码机,纸箱喷码机,东莞喷码机 UV喷码机,日期喷码机,鸡蛋喷码机,管芯喷码机,管内壁喷码机,喷码机厂家 | 高低温试验箱-模拟高低温试验箱订制-北京普桑达仪器科技有限公司【官网】 | 集菌仪_智能集菌仪_全封闭集菌仪_无菌检查集菌仪厂家-那艾 | 合肥花魁情感婚姻咨询中心_挽回爱情_修复婚姻_恋爱指南 | 吉林污水处理公司,长春工业污水处理设备,净水设备-长春易洁环保科技有限公司 |