【Oracle】Oracle加密解密

在Oracle数据库中，可以使用DBMS\_CRYPTO包来进行加密和解密操作。以下是一个使用DBMS\_CRYPTO进行AES加密和解密的例子：

-- 加密函数
CREATE OR REPLACE FUNCTION encrypt_data(
    p_input RAW,
    p_key RAW
) RETURN RAW IS
BEGIN
    RETURN DBMS_CRYPTO.ENCRYPT(
        src => p_input,
        typ => DBMS_CRYPTO.ENCRYPT_AES256 + DBMS_CRYPTO.CHAIN_CBC + DBMS_CRYPTO.PAD_PKCS5,
        key => p_key
    );
END;
/
 
-- 解密函数
CREATE OR REPLACE FUNCTION decrypt_data(
    p_input RAW,
    p_key RAW
) RETURN VARCHAR2 IS
BEGIN
    RETURN UTL_RAW.CAST_TO_VARCHAR2(
        DBMS_CRYPTO.DECRYPT(
            src => p_input,
            typ => DBMS_CRYPTO.ENCRYPT_AES256 + DBMS_CRYPTO.CHAIN_CBC + DBMS_CRYPTO.PAD_PKCS5,
            key => p_key
        )
    );
END;
/
 
-- 使用示例
DECLARE
    v_key RAW(255) := UTL_RAW.CAST_TO_RAW('your-256-bit-key-here'); -- 替换为你的256位密钥
    v_plaintext VARCHAR2(2000) := 'SensitiveDataToEncrypt';
    v_ciphertext RAW(2000);
    v_decrypted VARCHAR2(2000);
BEGIN
    -- 加密数据
    v_ciphertext := encrypt_data(UTL_RAW.CAST_TO_RAW(v_plaintext), v_key);
    
    -- 解密数据
    v_decrypted := decrypt_data(v_ciphertext, v_key);
    
    -- 输出结果
    DBMS_OUTPUT.PUT_LINE('Plaintext: ' || v_plaintext);
    DBMS_OUTPUT.PUT_LINE('Ciphertext: ' || RAWTOHEX(v_ciphertext));
    DBMS_OUTPUT.PUT_LINE('Decrypted: ' || v_decrypted);
END;
/

在这个例子中，encrypt_data函数用于加密文本，而decrypt_data函数用于解密文本。密钥需要是256位的，并且在加密和解密过程中需要一致使用。

请确保你有适当的权限来创建函数，并且在实际环境中使用时要注意密钥的管理和存储安全。