oracle加密工具

左手的ㄟ右手 2021-06-24 16:10 338阅读 0赞

在Oracle存储过程中所包含的商业秘密，有时不愿意被第三方人员看到，可以通过对存储过程加密来实现。

有两种加密存储过程的方法：这里重点介绍wrap：

Wrap是Oracle所提供的操作系统级的命令，其加密的原理就是先对源码进行lz压缩lzstr，然后对压缩数据进行SHA-1运算得到40位的加密串shstr，然后将加密串与压缩串拼接得到shstr+lzstr，然后对拼接后的字符串进行Oracle双字符转换（转换表）。最后将转换后的字符串进行base64编码，最终得到wrap的加密串。Oracle本身没有提供unwrap工具，wrap语法如下：

<table style="width:387pt"> 
 <tbody> 
  <tr> 
   <td style="border-bottom:#ffffff; border-left:#ffffff; padding-bottom:0cm; padding-left:0cm; width:387pt; padding-right:0cm; border-top:#ffffff; border-right:#ffffff; padding-top:0cm"> <p style="text-align:left; margin:0cm 0cm 0pt"><span style="font-family:Arial; color:black">wrap iname=input_file [oname=output_file]</span></p> </td> 
  </tr> 
 </tbody> 
</table>

参数iname为要加密的文件名，oname为加密后的文件名。如果省略oname，那么将会自动产生一个同名的加密文件名，且后缀为plb。

我们来演示一下wrap工具的用法。首先创建一个名称为test.txt的文件：

\[oracle@pigeon ~\]$ which wrap  
/u01/product/10.2.0/bin/wrap \#wrap所在目录  
\[oracle@pigeon ~\]$ wrap iname=test.txt

PL/SQL Wrapper: Release 10.2.0.1.0- Production on Mon Jan 17 15:14:11 2011

Processing test.txt to test.plb  
\[oracle@pigeon ~\]$ ls  
autostartosw.sh  Desktop  l0db.sh  raw.txt  sde2.dmp  sde.dmp  startdb.sh  stop.pigeon  **test.plb(****新生成一个同名不同后缀的文件)** test.txt

下面分别查看两个文件的内容:

\[oracle@pigeon ~\]$ more test.txt   
create or replace procedure test  
is  
begin  
dbms\_output.put\_line('welcome to oracle!');  
end;  
/  
\[oracle@pigeon ~\]$ more test.plb   
create or replace procedure test wrapped   
a000000  
354  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
abcd  
7  
49 85  
zzrHcdOhOYaYaHu+gE2KKyNe6L4wg5nnm7+fMr2ywFznUrLL7pt0i8DAMv7ShsBSm7JK/iiy  
veeysx0GMCyuJOqygZt3bl3kaMMC8c8C5FHbXW7D6TIu9tHqJB/2Oab7j44p

/  
\[oracle@pigeon ~\]$

下面使用密文创建与调用创建的procedure

\[oracle@pigeon ~\]$ sqlplus /nolog

SQL\*Plus: Release 10.2.0.1.0 - Production on Mon Jan 17 15:16:06 2011

SQL> conn / as sysdba;  
Connected.

\--复制密文:  
SQL> create or replace procedure test wrapped   
  2  a000000  
  3  354  
  4  abcd  
  5  abcd  
  6  abcd  
  7  abcd  
  8  abcd  
  9  abcd  
 10  abcd  
 11  abcd  
 12  abcd  
 13  abcd  
 14  abcd  
 15  abcd  
 16  abcd  
 17  abcd  
 18  abcd  
 19  7  
 20  49 85  
 21  zzrHcdOhOYaYaHu+gE2KKyNe6L4wg5nnm7+fMr2ywFznUrLL7pt0i8DAMv7ShsBSm7JK/iiy  
 22  veeysx0GMCyuJOqygZt3bl3kaMMC8c8C5FHbXW7D6TIu9tHqJB/2Oab7j44p  
 23    
 24  /

Procedure created.

当需要加密的文件很多时，也可以这样：

SQL> **start /home/oracle/test.plb;**

Procedure created.

SQL>

SQL> set serveroutput on;  
SQL> exec test;\#执行test过程，正确输出  
**welcome to oracle!**

PL/SQL procedure successfully completed.

SQL>

现在就可以把文件test.plb发给客户使用了，而不必担心你的源代码的暴露。