Hibernate中的DataBase加密

Question

使用hibernate时如何加密数据库字段？

我们开发了一些客户正在使用该应用程序的产品有些客户端询问数据库加密是否有可能在应用程序级别加密数据而代码中没有更多更改.

请尽快给我建议.

Answer 1

试试这个:

在您的实体中放置一个属性:

private byte[]  encryptedBody;

使用此getter和setter:

@Column(columnDefinition= "LONGBLOB", name="encryptedBody") 
@ColumnTransformer(
  read="AES_DECRYPT(encryptedBody, 'yourkey')", 
  write="AES_ENCRYPT(?, 'yourkey')")
public byte[]  getEncryptedBody() {
    return encryptedBody;
}

public void setEncryptedBody(byte[]  encryptedBody) {
    this.encryptedBody = encryptedBody;
}

然后当您重新使用列时:

private final Charset UTF8_CHARSET = Charset.forName("UTF-8");

String decodeUTF8(byte[] bytes) {
    return new String(bytes, UTF8_CHARSET);
}

String s = decodeUTF8(entity.getEncryptedBody());

请注意:AES_DECRYPT和AES_ENCRYPT属于MySQL.如果您有不同的数据库引擎,请找到类似的功能.

希望这可以帮助.

Answer 2

@ColumnTransformer您可以像这样使用注释：

@ColumnTransformer(
    read =  "pgp_sym_decrypt(" +
            "    storage, " +
            "    current_setting('encrypt.key')" +
            ")",
    write = "pgp_sym_encrypt( " +
            "    ?, " +
            "    current_setting('encrypt.key')" +
            ") "
)
@Column(columnDefinition = "bytea")
private String storage;

这样，Hibernate 将能够在持久或合并实体属性时对其进行加密，并在读取实体时对其进行解密。