Discussion :

[Dadishome]

Bonjour,

Je peux récupérer correctement toutes les données de ma base SQL Server 2008 avec hibernate grace aux get qui ont été créés automatiquement, mais je possède certains champs dans certaines tables qui sont cryptés et donc récupérés en tant que "Blob" dans la classe associée.

Ces champs peuvent être décryptés à l'aide d'une requete SQL (qui fonctionne sous le SQL Management Studio) du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
SELECT *,CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),MON_CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) 
AS MON_CHAMP_DECRYPTE
FROM MA_TABLE
GO

Est-il possible d'insérer une telle requete au niveau de hibernate afin de récupérer les données décryptées de ces champs ?

Merci d'avance pour votre aide

[tchize_]

Le mieux serait de faire le décryptage dans ton getter, avec du pur code java. Il faudrait déjà pour ca savoir comment les données sont cryptées (algorithme). Sinon il faudra créer un getter contenant ce style de code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
byte[] donnesCryptees; //+getters/setter classique
byte[] donneesDecryptees;
public getDonneesLisibles {
 if (donneesDEcryptees ==null){
    // acceder à la session hibernate
    // acceder à la connection DB
    // effectuer la requet pour decrypter
    // mettre la valeur decryptées dans donnesDecryptees 
 }
 return donneesDecryptees;
}

Si tu veux isoler tes beans d'hibernate, alors il faudra probablement s'orienter vers un usertype personnalisé.
Tu as aussi l'option du mapping en utilisant "formula" si c'est de la lecture seule

[Dadishome]

Le mieux serait de faire le décryptage dans ton getter, avec du pur code java. Il faudrait déjà pour ca savoir comment les données sont cryptées (algorithme)

Merci pour ta réponse. L'algorithme de cryptage utilisé ici est RSA_2048, le décryptage peut-il se faire une fois le champ (binaire) récupéré ?

[tchize_]

le RSA fait normalement partie des api cryptographiques supportées par java. Tu peux donc tenter le coup en récupérant un donnée et en tentant de la décrypter avec l'api cryptographique de java. Si t'as des problème de ce point de vue là, n'hésite pas a consulter les ressources, FAQs et le forum java -> api -> Sécurité.

[Dadishome]

Je vais chercher de ce coté mais la requete necessite une clé (qui est sur la base), plus un mot de passe donc je ne pense pas que le décryptage soit possible ici sans passer par la requete. La dessus, aurais tu des exemples car j'ai tenté le code suivant, qui ne pose pas d'erreur mais en mode debogage, la valeur récupérée dans la variable est null (mais l'ensemble des autres champs, non cryptés, est bien récupérable). Pour info, j'ai bien fais le get dans la classe associée ; et j'ai rajouté dans le .hbm.xml correspondant un :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<property name="montant_decrypte" type="string">
            <column name="MONTAT_DECRYPTE" length="50" />
        </property>

qui n'a rien changé.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Session session = HibernateUtil.getSessionFactory().getCurrentSession();
session.beginTransaction();
String query = "SELECT *,CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) AS CHAMP_DECRYPTE FROM TABLE";
List<TABLE> tables = session.createSQLQuery(query)
.addEntity(TABLE.class)
.list();

[tchize_]

comme je l'ai dit, pour un champ en lecture seule, tu peux utiliser le "formula" qui est un manière de mapper un bout de requete sql
exemple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<property name="champDecrypte" formula="CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' ))"