数据库 PGP 加密算法、mode、PAD的选择 - PG与Oracle, MySQL的差异(安全性)
2017-11-29 00:00
555 查看
标签
PostgreSQL , Greenplum , crypt , pgcrypt , mode , padding , 算法 , aes , bf , cbc , ecb , openssl , enc , linux背景
PostgreSQL, Greenplum的数据加密插件pgcrypto,用于加密数据。其中用于PGP对称加密的函数例子:
Introduction of PGP encryption, usage of raw encryption functions is discouraged.
encrypt(data bytea, key bytea, type text) returns bytea decrypt(data bytea, key bytea, type text) returns bytea encrypt_iv(data bytea, key bytea, iv bytea, type text) returns bytea decrypt_iv(data bytea, key bytea, iv bytea, type text) returns bytea
Encrypt/decrypt data using the cipher method specified by type.
The syntax of the type string is:
algorithm [ - mode ] [ /pad: padding ]
where algorithm is one of:
bf — Blowfish aes — AES (Rijndael-128)
and mode is one of:
cbc — next block depends on previous (default) ecb — each block is encrypted separately (for testing only)
and padding is one of:
pkcs — data may be any length (default) none — data must be multiple of cipher block size
So, for example, these are equivalent:
encrypt(data, 'fooz', 'bf') encrypt(data, 'fooz', 'bf-cbc/pad:pkcs')
In encrypt_iv and decrypt_iv, the iv parameter is the initial value for the CBC mode;
it is ignored for ECB.
It is clipped or padded with zeroes if not exactly block size.
It defaults to all zeroes in the functions without this parameter.
注意,在实际使用时,通常不需要写mode和pad方法。这样就带来了一定的差异。
例如Oracle, MySQL默认的mode是ecb,并不安全。
PostgreSQL默认的mode是cbc,更加安全。
我有几张阿里云幸运券分享给你,用券购买或者升级阿里云相应产品会有特惠惊喜哦!把想要买的产品的幸运券都领走吧!快下手,马上就要抢光了。
AES
aes是基于数据块的加密方式,也就是说,每次处理的数据时一块(16字节),当数据不是16字节的倍数时填充,这就是所谓的分组密码(区别于基于比特位的流密码),16字节是分组长度分组加密的几种模式:
ECB:是一种基础的加密方式,密文被分割成分组长度相等的块(不足补齐),然后单独一个个加密,一个个输出组成密文。
CBC:是一种循环模式,前一个分组的密文和当前分组的明文异或或操作后再加密,这样做的目的是增强破解难度。这是PostgreSQL pgcrypto的默认MODE。
CFB/OFB:实际上是一种反馈模式,目的也是增强破解的难度。
FCB和CBC的加密结果是不一样的,两者的模式不同,而且CBC会在第一个密码块运算时加入一个初始化向量。
mode不一样导致加密结果不一样的例子
选择不一样的mode,对同一串字符加密,得到的加密结果是不一样的1、mode=cbc
postgres=# SELECT UPPER(ENCODE(ENCRYPT(DECODE('6999217001930000722099991','escape'),'DATAENCRYPTIONYH'::bytea,'aes'::text),'hex'))::text ; upper ------------------------------------------------------------------ BE298AD86D3ADA917C5831A1EA7C856761B0FA22F618928BA56FC4D1C972E402 (1 row) postgres=# SELECT UPPER(ENCODE(ENCRYPT(DECODE('6999217001930000722099991','escape'),'DATAENCRYPTIONYH'::bytea,'aes-cbc'::text),'hex'))::text ; upper ------------------------------------------------------------------ BE298AD86D3ADA917C5831A1EA7C856761B0FA22F618928BA56FC4D1C972E402 (1 row)
2、mode=ecb
postgres=# SELECT UPPER(ENCODE(ENCRYPT(DECODE('6999217001930000722099991','escape'),'DATAENCRYPTIONYH'::bytea,'aes-ecb'::text),'hex'))::text ; upper ------------------------------------------------------------------ BE298AD86D3ADA917C5831A1EA7C8567EB01669E109F443A90D7EEABA3343E3A (1 row)
解密时,如果使用ecb加密的串,用cbc来解密,显然得到的结果是不对的,反之亦然
postgres=# select encode(decrypt(ENCRYPT(DECODE('6999217001930000722099991','escape'),'DATAENCRYPTIONYH'::bytea,'aes-ecb'::text), 'DATAENCRYPTIONYH'::bytea, 'aes-ecb'), 'escape'); encode --------------------------- 6999217001930000722099991 (1 row) postgres=# select encode(decrypt(ENCRYPT(DECODE('6999217001930000722099991','escape'),'DATAENCRYPTIONYH'::bytea,'aes-cbc'::text), 'DATAENCRYPTIONYH'::bytea, 'aes-cbc'), 'escape'); encode --------------------------- 6999217001930000722099991 (1 row) postgres=# select encode(decrypt(ENCRYPT(DECODE('6999217001930000722099991','escape'),'DATAENCRYPTIONYH'::bytea,'aes-ecb'::text), 'DATAENCRYPTIONYH'::bytea, 'aes-cbc'), 'escape'); encode ---------------------------------------------------------------- 6999217001930000\211\x1B\270\350T\x03\343\250M_6\246\355{\202` (1 row)
小结
如果你发现同样用到了AES算法加密,但是得到的加密串不一样,那么请注意两者用的mode, padding是否一致,如果不一致,结果肯定是不一样的。解密与加密的算法、MODE、PADDING都需要一样,才能保证正常的解密。
如果你的ORACLE或MYSQL用了ecb mode,那么在PostgreSQL, Greenplum中解密时,请务必使用同样的mode来解密。
相关文章推荐
- Oracle,MySQL,SQL Server三种数据库用法差异
- 主流数据库复制表结构(SqlServer/Mysql/Oracle/Sybase)[语法差异分析]
- 选择 PostgreSQL, MySQL, Oracle 数据库我之见
- MySql 和 Oracle 差异 如何建立数据库脚本,序列,自增长
- Jsp 连接 mySQL、Oracle 数据库备忘(Windows平台) 选择自 dazern 的 Blog
- 数据库Oracle与Mysql语法对比:选择结构
- 【备用】非常不错的ASP操作数据库类,支持多数据库MSSQL,ACCESS,ORACLE,MYSQL等
- oracle和MySQL两个数据库的区别
- 关系型数据库sqlserver,mysql,oracle链接数据库时所需串儿
- hibernate 配置连接oracle 11g数据库时Dialect的选择问题求教
- MySQL选择数据库use与mysql_select_db使用详解
- 主流数据库Oracle Mysql DB2 电子版下载-77本
- 3大数据库(Sql-Server,MySql和Oracle)的分页SQL语句实现
- 在两三年前,选择数据库是一件非常容易的事。资金充足的企业会选择甲骨文数据库,使用微软产品的企业通常SQL Server,而预算不足企业则会选择MySQL。不过,如今的情况已经大不相同了。 最近两三年
- 各种数据库的delete from和别名(mysql/derby/oracle/postgresql)
- C#连接4种类型数据库(Access、SQL Server、Oracle、MySQL)
- MySQL与Oracle 差异比较之一数据类型
- java连接MySQL、Sql Server、Sysbase、Oracle等7种常见数据库
- 数据库(mysql oracle)学习小结
- MyBatis中的批量插入、删除数据库数据(MySql和Oracle)