Discussion :

[Dadishome]

Bonjour,

Je peux récupérer correctement toutes les données de ma base SQL Server 2008 avec hibernate grace aux get qui ont été créés automatiquement, mais je possède certains champs dans certaines tables qui sont cryptés et donc récupérés en tant que "Blob" dans la classe associée.

Ces champs peuvent être décryptés à l'aide d'une requete SQL (qui fonctionne sous le SQL Management Studio) du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
SELECT *,CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),MON_CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) 
AS MON_CHAMP_DECRYPTE
FROM MA_TABLE
GO

Est-il possible d'insérer une telle requete au niveau de hibernate afin de récupérer les données décryptées de ces champs ?

Merci d'avance pour votre aide

[tchize_]

Le mieux serait de faire le décryptage dans ton getter, avec du pur code java. Il faudrait déjà pour ca savoir comment les données sont cryptées (algorithme). Sinon il faudra créer un getter contenant ce style de code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
byte[] donnesCryptees; //+getters/setter classique
byte[] donneesDecryptees;
public getDonneesLisibles {
 if (donneesDEcryptees ==null){
    // acceder à la session hibernate
    // acceder à la connection DB
    // effectuer la requet pour decrypter
    // mettre la valeur decryptées dans donnesDecryptees 
 }
 return donneesDecryptees;
}

Si tu veux isoler tes beans d'hibernate, alors il faudra probablement s'orienter vers un usertype personnalisé.
Tu as aussi l'option du mapping en utilisant "formula" si c'est de la lecture seule

[Dadishome]

Le mieux serait de faire le décryptage dans ton getter, avec du pur code java. Il faudrait déjà pour ca savoir comment les données sont cryptées (algorithme)

Merci pour ta réponse. L'algorithme de cryptage utilisé ici est RSA_2048, le décryptage peut-il se faire une fois le champ (binaire) récupéré ?

[tchize_]

le RSA fait normalement partie des api cryptographiques supportées par java. Tu peux donc tenter le coup en récupérant un donnée et en tentant de la décrypter avec l'api cryptographique de java. Si t'as des problème de ce point de vue là, n'hésite pas a consulter les ressources, FAQs et le forum java -> api -> Sécurité.

[Dadishome]

Je vais chercher de ce coté mais la requete necessite une clé (qui est sur la base), plus un mot de passe donc je ne pense pas que le décryptage soit possible ici sans passer par la requete. La dessus, aurais tu des exemples car j'ai tenté le code suivant, qui ne pose pas d'erreur mais en mode debogage, la valeur récupérée dans la variable est null (mais l'ensemble des autres champs, non cryptés, est bien récupérable). Pour info, j'ai bien fais le get dans la classe associée ; et j'ai rajouté dans le .hbm.xml correspondant un :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<property name="montant_decrypte" type="string">
            <column name="MONTAT_DECRYPTE" length="50" />
        </property>

qui n'a rien changé.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Session session = HibernateUtil.getSessionFactory().getCurrentSession();
session.beginTransaction();
String query = "SELECT *,CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) AS CHAMP_DECRYPTE FROM TABLE";
List<TABLE> tables = session.createSQLQuery(query)
.addEntity(TABLE.class)
.list();

[tchize_]

comme je l'ai dit, pour un champ en lecture seule, tu peux utiliser le "formula" qui est un manière de mapper un bout de requete sql
exemple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<property name="champDecrypte" formula="CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' ))"

[Dadishome]

Je suis en train d'essayer le formula ci-dessous :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<property name="champDecrypte" type="string">
			<formula>
				( select convert(nvarchar(max), decryptbyasymkey( asymkey_id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) D_CHAMP_CRYPTE
				 from MATABLE matable )
       		 </formula>
		</property>

mais je rencontre à nouveau une erreur bizarre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRAVE: Syntaxe incorrecte vers 'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles'.

J'ai l'impression que le N majuscule gene :S

[tchize_]

c'est quoi ce N devant la string ?? j'ai jamais vu ca en SQL!!

[Dadishome]

J'ai suivi un example ici : http://technet.microsoft.com/en-us/l.../ms189507.aspx

Apparemment il permet de convertir en Varchar si j'ai bien compris. Je suis en train de voir s'il y a un autre moyen d'écrire cette requete.

[Dadishome]

C'est tout bon, j'ai pu modifier la requete en :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

( select convert(nvarchar(max), decryptbyasymkey( asymkey_id('MaCleDeCryptage'),CHAMP_CRYPTE, CONVERT(nvarchar(max),'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles'))) from TABLE)

et après ca ca passe !

Merci pour ton aide

Bonne journée

[Dadishome]

Bonjour,

Est-il possible de passer une variable au fichier hbm.xml en question. Ici ca serait pour mettre le mot de passe "CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles" dans un fichier properties et le recuperer dans le xml, mais je ne sais pas si c'est faisable via un xml ?

Merci d'avance .

PS : Désolé pour le "Résolu", j'y penserais la prochaine fois