Récupérer champ crypté avec hibernate

Bonjour,

Je peux récupérer correctement toutes les données de ma base SQL Server 2008 avec hibernate grace aux get qui ont été créés automatiquement, mais je possède certains champs dans certaines tables qui sont cryptés et donc récupérés en tant que "Blob" dans la classe associée.

Ces champs peuvent être décryptés à l'aide d'une requete SQL (qui fonctionne sous le SQL Management Studio) du genre :

Code:

---

1 2 3 4

SELECT *,CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),MON_CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) AS MON_CHAMP_DECRYPTE FROM MA_TABLE GO

---

Est-il possible d'insérer une telle requete au niveau de hibernate afin de récupérer les données décryptées de ces champs ?

Merci d'avance pour votre aide

Le mieux serait de faire le décryptage dans ton getter, avec du pur code java. Il faudrait déjà pour ca savoir comment les données sont cryptées (algorithme). Sinon il faudra créer un getter contenant ce style de code

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

byte[] donnesCryptees; //+getters/setter classique byte[] donneesDecryptees; public getDonneesLisibles { if (donneesDEcryptees ==null){ // acceder à la session hibernate // acceder à la connection DB // effectuer la requet pour decrypter // mettre la valeur decryptées dans donnesDecryptees } return donneesDecryptees; }

---

Si tu veux isoler tes beans d'hibernate, alors il faudra probablement s'orienter vers un usertype personnalisé.
Tu as aussi l'option du mapping en utilisant "formula" si c'est de la lecture seule

Citation:

---

Envoyé par tchize_

Le mieux serait de faire le décryptage dans ton getter, avec du pur code java. Il faudrait déjà pour ca savoir comment les données sont cryptées (algorithme)

---

Merci pour ta réponse. L'algorithme de cryptage utilisé ici est RSA_2048, le décryptage peut-il se faire une fois le champ (binaire) récupéré ?

le RSA fait normalement partie des api cryptographiques supportées par java. Tu peux donc tenter le coup en récupérant un donnée et en tentant de la décrypter avec l'api cryptographique de java. Si t'as des problème de ce point de vue là, n'hésite pas a consulter les ressources, FAQs et le forum java -> api -> Sécurité.

Je vais chercher de ce coté mais la requete necessite une clé (qui est sur la base), plus un mot de passe donc je ne pense pas que le décryptage soit possible ici sans passer par la requete. La dessus, aurais tu des exemples car j'ai tenté le code suivant, qui ne pose pas d'erreur mais en mode debogage, la valeur récupérée dans la variable est null (mais l'ensemble des autres champs, non cryptés, est bien récupérable). Pour info, j'ai bien fais le get dans la classe associée ; et j'ai rajouté dans le .hbm.xml correspondant un :

Code:

---

1 2 3

<property name="montant_decrypte" type="string"> <column name="MONTAT_DECRYPTE" length="50" /> </property>

---

qui n'a rien changé.

Code:

---

1 2 3 4 5 6

Session session = HibernateUtil.getSessionFactory().getCurrentSession(); session.beginTransaction(); String query = "SELECT *,CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) AS CHAMP_DECRYPTE FROM TABLE"; List<TABLE> tables = session.createSQLQuery(query) .addEntity(TABLE.class) .list();

---

comme je l'ai dit, pour un champ en lecture seule, tu peux utiliser le "formula" qui est un manière de mapper un bout de requete sql
exemple

Code:

---

<property name="champDecrypte" formula="CONVERT(nvarchar(max), DecryptByAsymKey( AsymKey_Id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' ))"

---

Je suis en train d'essayer le formula ci-dessous :

Code:

---

1 2 3 4 5 6

<property name="champDecrypte" type="string"> <formula> ( select convert(nvarchar(max), decryptbyasymkey( asymkey_id('MaCleDeCryptage'),CHAMP_CRYPTE, N'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles' )) D_CHAMP_CRYPTE from MATABLE matable ) </formula> </property>

---

mais je rencontre à nouveau une erreur bizarre :

Code:

---

GRAVE: Syntaxe incorrecte vers 'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles'.

---

J'ai l'impression que le N majuscule gene :S

c'est quoi ce N devant la string ?? j'ai jamais vu ca en SQL!!

J'ai suivi un example ici : http://technet.microsoft.com/en-us/l.../ms189507.aspx

Apparemment il permet de convertir en Varchar si j'ai bien compris. Je suis en train de voir s'il y a un autre moyen d'écrire cette requete.

C'est tout bon, j'ai pu modifier la requete en :

Code:

---

( select convert(nvarchar(max), decryptbyasymkey( asymkey_id('MaCleDeCryptage'),CHAMP_CRYPTE, CONVERT(nvarchar(max),'CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles'))) from TABLE)

---

et après ca ca passe !

Merci pour ton aide :)

Bonne journée

Bonjour,

Est-il possible de passer une variable au fichier hbm.xml en question. Ici ca serait pour mettre le mot de passe "CeciEstMonMotDePasseTresSecuriseQuiPermetDeCrypterDesDonnéesConfidentielles" dans un fichier properties et le recuperer dans le xml, mais je ne sais pas si c'est faisable via un xml ?

Merci d'avance .

PS : Désolé pour le "Résolu", j'y penserais la prochaine fois ;)