Discussion :

[Steppingstone]

Bonjour,

On vient de m'accorder les droits d'accès au package DBMS_CRYPTO, mais malgré les différents posts du forum je rencontre des difficultés.
Je précise que je suis débutant dans le domaine Oracle /SQL

Je cherche à crypter plusieurs colonnes d'une table existante, que je pourrais par la suite suite décrypter selon les besoins.

Le code ci-dessous ne m'a permis que de transformer les données en (null)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
DECLARE
raw_key RAW(2000);
PRE_NOM_ASSURE RAW(30000); -- champ à crypter
PRE_NOM_ASSURE_ENCRYPTED RAW(30000); -- champ crypté

encryption_type PLS_INTEGER :=  DBMS_CRYPTO.ENCRYPT_AES128 + DBMS_CRYPTO.CHAIN_ECB + DBMS_CRYPTO.PAD_PKCS5;
v_counter INTEGER := 0;
BEGIN
     
    raw_key := DBMS_CRYPTO.Hash (UTL_I18N.STRING_TO_RAW ('password', 'BP7IGE8559Z43'), DBMS_CRYPTO.HASH_MD5);
     
    PRE_NOM_ASSURE := DBMS_CRYPTO.ENCRYPT(UTL_I18N.STRING_TO_RAW(PRE_NOM_ASSURE, 'GO8ISO8859P15'), encryption_type, raw_key);
     
    update AAA_FR.T_TABLE_PRE_TEMP  set PRE_NOM_ASSURE = PRE_NOM_ASSURE_ENCRYPTED;
     
    COMMIT;
END;
/

Je cherche également le bon code pour décrypter par la suite les données.

Merci beaucoup par avance pour votre aide!

Salutations

[Ikebukuro]

Je connais rien à la crypto mais plusieurs remarques :

1) quelle est la version de ta base Oracle?

2) DBMS_CRYPTO.ENCRYPT a 5 paramètres dans la 12, dont un seul optionnel. Toi tu n'utilises que trois paramètres... Il faut faire une gestion des EXCEPTIONs dans ton programme PL/SQL car je pense qu'il y a peut-être une erreur qui n'est pas interceptée par Oracle (même si cela serait étonnant)

Extrait de la doc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
DBMS_CRYPTO.ENCRYPT(
   dst IN OUT NOCOPY BLOB,
   src IN            BLOB,
   typ IN            PLS_INTEGER,
   key IN            RAW,
   iv  IN            RAW          DEFAULT NULL);
 
DBMS_CRYPTO.ENCRYPT(
   dst IN OUT NOCOPY BLOB,
   src IN            CLOB         CHARACTER SET ANY_CS,
   typ IN            PLS_INTEGER,
   key IN            RAW,
   iv  IN            RAW          DEFAULT NULL);

3) C'est quoi 'BP7IGE8559Z43'? Tu as réussi l'exploit d'être le seul lien sous Google quand on fait une recherche sur ce mot... Idem pour 'GO8ISO8859P15'.
Le deuxième paramètre de UTL_I18N.STRING_TO_RAW est

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

dst_charset : "Specifies the destination character set. If dst_charset is NULL, then the database character set is used for CHAR data and the national character set is used for NCHAR data".

Je pense qu'il faut que tu revois les appels aux procédures PL/SQL, et notamment la valeur des paramètres, car ton ou tes erreurs peuvent venir de là.


Un lien en français qui pourrait t'aider : http://droe-dba.over-blog.fr/article...-42771236.html

[McM]

Ou simplement une erreur de variable

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
PRE_NOM_ASSURE := DBMS_CRYPTO.ENCRYPT(UTL_I18N.STRING_TO_RAW(PRE_NOM_ASSURE, 'GO8ISO8859P15'), encryption_type, raw_key);
UPDATE AAA_FR.T_TABLE_PRE_TEMP set PRE_NOM_ASSURE = PRE_NOM_ASSURE_ENCRYPTED;

[Ikebukuro]

Si c'est le cas, pourquoi il n'y a pas eu d'erreur?

[McM]

PRE_NOM_ASSURE_ENCRYPTED est déclaré dans la partie DECLARE sans affectation, donc vaut NULL

Quand au reste, sur ma base ça passe sans erreur , bien que je n'ai pas les charset indiqués

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT * FROM V$NLS_VALID_VALUES WHERE parameter = 'CHARACTERSET'

Contrairement au CONVERT, le STRING_TO_RAW accepte les charset inconnus, mais renvoie NULL

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
SELECT UTL_I18N.STRING_TO_RAW ('password', 'BP7IGE8559Z43')
FROM dual
NULL
 
SELECT UTL_I18N.STRING_TO_RAW ('password', 'UTF8')
FROM dual
70617373776F7264

[Ikebukuro]

Et tu as testé sa ligne avec DBMS_CRYPTO.ENCRYPT?
A mon avis il manque un paramètre dans son test.