Oracle是否有任何内置的哈希函数？

Question

可能重复:
PL/SQL中是否有任何哈希函数？

我在Oracle 11g中有一个包含NCLOB数据库类型的列.我需要为其内容获取哈希值.如何使用任何内置Oracle函数或Oracle中的PL/SQL SP内部执行此操作？

Answer 1

是的:哈希和加密(相关但不完全相同)都是通过SYS包DBMS_CRYPTO完成的.

简单的SHA-1哈希

l_hash := dbms_crypto.hash( l_src, dbms_crypto.HASH_SH1 );

简单的MD5哈希

l_hash := dbms_crypto.hash( l_src, dbms_crypto.HASH_MD5 );

dbms_crypto.hash()概述

hash()函数被重载以接受以下类型:RAW,BLOB和CLOB.根据原因,原始可接受输入类型的数据转换是RAW,CHAR,VARCHAR2,NCHAR,NVARCHAR2,LONG,BLOB.RAW /隐式RAW转换,BLOB和CLOB未涵盖的所有其他数据类型(DATE,TIMESTAMP等)必须首先通过TO_CHAR()传递.

值得注意的是dbms_crypto.hash()支持以下散列算法:

• HASH_MD4
• HASH_MD5
• HASH_SH1

密码:以防万一

如果您要存储密码,我建议您使用密码存储哈希(bcrypt,PBKDF2或scrypt)而不是加密哈希(md5,sha-1等).不同之处在于密码存储哈希意味着需要时间来打破,而密码哈希意味着要快速完成.当通过暴力攻击系统的密码列表时,当试图破坏通过加密算法传递的盐值时,它会花费更多的时间.考虑在单个值上使用密码哈希可能需要大约100毫秒(对于单个真实登录而言并不多),但对于整个密码列表中的暴力(每个密码数百万/数十亿次尝试)来说非常慢.

Oracle讨厌密码哈希

对于它的价值,我不知道Oracle提供密码散列支持的任何软件包.但是,您可以通过使用' loadjava '并将Java bcrypt实现放在使用Oracle RDBMS运行的JVM中来实现此目的.然后,您可以使用PL/SQL包装器来调用实现bcrypt的Java类.如果您使用的是中间层,则可以使用该语言提供的许多其他选项(.NET,PHP,Perl,Ruby,Python,Java等),并跳过尝试使用'loadjava'.

我的意思是加密而不是哈希!

如果dbms_crypto.hash()不包含您需要的哈希,您可能正在通过dbms_crypto.encrypt寻找加密,除非它采用以下类型,它的工作方式非常相似:

• ENCRYPT_DES
• ENCRYPT_3DES_2KEY
• ENCRYPT_3DES
• ENCRYPT_AES
• ENCRYPT_PBE_MD5DES
• ENCRYPT_AES128
• ENCRYPT_AES192
• ENCRYPT_AES256

以下是DBMS_CRYPTO上的完整11gR2文档.所有其他版本均可通过tahiti.oracle.com获取.只需单击您的版本,然后搜索"dbms_crypto".