Oracle应用之安全等保加密存储

小灰灰 2021-09-19 22:14 223阅读 0赞

业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的

首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBMS\_OBFUSCATION\_TOOLKIT.MD5，网上很多教程都是基于这个函数然后进行封装，代码如

CREATE OR REPLACE FUNCTION MD5(
    
    passwd IN VARCHAR2)
    
    RETURN VARCHAR2
    
    IS
    
    retval varchar2(32);
    
    BEGIN
    
    retval := utl_raw.cast_to_raw(DBMS_OBFUSCATION_TOOLKIT.MD5(INPUT_STRING => passwd)) ;
    
    RETURN LOWER(retval);--大小写转换
    
    END;

然后业务场景是要将原来的明文密码改成密文密码，同事用了游标去写，不过我没有用游标也可以写，思路都是遍历原来的数据，然后全部更新

游标方法参考代码：

declare
       cursor c_user is   --游标
       SELECT u.u_name,u.U_PASSWORD from USERS u;   
       top_ten number:=0;
    begin  
       for r_user in c_user loop --循环 
    				--更新USERS的表
    				dbms_output.put_line(r_user.u_name);
    				update USERS set U_PASSWORD = 
    				(select md5(r_user.U_PASSWORD) from dual) 
    				where U_NAME = r_user.u_name;
       end loop;  
    end;

不用游标或者存储过程的SQL代码参考：

update Users gu 
       set gu.u_password = 
           (select md5(gu.u_password) from dual);

发表评论取消回复

表情：

评论列表（有 0 条评论，223人围观）

还没有评论，来说两句吧...

相关阅读

相关安全控制缺失：Java应用中的密码加密、权限管理等实践

安全控制缺失在Java应用中，是指在程序设计过程中没有充分实施或执行密码加密、权限管理等关键安全措施。具体表现可能包括： 1. 密码储存不当：如明文存储用户密码，而非使用

缺乏、安全感/ 2024年12月08日 06:15/ 0 赞/ 34 阅读

相关安全考量：Java编程中的密码存储、加密解密等案例

在Java编程中，处理密码和敏感信息时，安全是非常重要的。以下是一些关于密码存储、加密和解密的最佳实践和案例： ###1.密码存储**哈希密码：** - **使用强哈希算法：

桃扇骨/ 2024年11月13日 23:52/ 0 赞/ 31 阅读

相关 Java安全相关：密码加密、权限管理等

在Java编程中，安全相关的部分主要包括密码加密和权限管理两个方面。 1. 密码加密： - 使用Java内置的加密库如java.security包下的类进行加密。例如，

曾经终败给现在/ 2024年09月30日 05:06/ 0 赞/ 91 阅读

相关干货 ‖ 安全等保二级、三级的区别

根据我国信息安全标准GB/T22240-2008《信息系统安全等级保护定级指南》中对我国的非涉密信息系统等级保护进行了等级划分，分别分为自主保护、指导保护、监督保护、强制保护、

快来打我*/ 2024年03月22日 09:49/ 0 赞/ 64 阅读

相关什么是网络安全等保制度

随着时间推移《[网络安全][Link 1]法》的施行，网络环境早已变成继“海、陆、空、天”以后的第五个国家安全方面。与此同时网络安全法明确了国家实行网络信息安全等级保护测评规章

￡神魔★判官ぃ/ 2024年02月19日 09:23/ 0 赞/ 30 阅读

相关等保（网络安全等级保护）2.0与定级备案之——等保2.0与等保1.0区别解读

等保2.0与等保1.0区别解读这4900+的字儿也太多了，哈哈，就先这样吧，听讲座去了什么是等保？等保，即网络安全等级保护标准。 2007年我国信息安全等

野性酷女/ 2023年03月12日 09:24/ 0 赞/ 22 阅读

相关等保（网络安全等级保护）2.0与定级备案之——等保介绍

等保介绍等保发展历程 1994 国务院147号令第一次提出等级保护概念，要求对信息系统分等级进行保护 1999 GB17859 国家强制标准发

水深无声/ 2023年03月12日 09:24/ 0 赞/ 22 阅读

相关 oracle的等保,Oracle等保测评相关指令

Oracle用户管理: sql\Plus create user 用户名 identified by 密码; //创建用户 grant 权限(dba=管理员，resour

布满荆棘的人生/ 2022年10月21日 12:58/ 0 赞/ 229 阅读

相关电脑软件系统等保2.0 二级安全要求

> 下载地址：[(干货)GBT+22239-2019+信息安全技术+网络安全2.0等级保护基本要求1.xlsx][GBT_22239-2019_2.0_1.xlsx] > >

青旅半醒/ 2022年10月17日 01:50/ 0 赞/ 479 阅读

相关 Oracle应用之安全等保加密存储

业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBM

小灰灰/ 2021年09月19日 22:14/ 0 赞/ 224 阅读