近期测试了一下postgresql的加密扩展插件pgcrypto的aes加密
安装加密扩展插件：pgcrypto
在主节点上安装
|
1
|
create extension pgcrypto;
|
aes加解密函数简单介绍
|
1
2
|
encrypt(data bytea, key bytea, type text) --加密
decrypt(data bytea, key bytea, type text) --解密
|
data 是需要加密的数据；type 用于指定加密方法
ASE方式加密：
|
1
|
select encrypt('postgres','abc','aes');
|
解密：
|
1
|
select convert_from(decrypt('\xd664687424b2806001d0744177284420','abc','aes'),'SQL_ASCII');
|
建表测试一下
|
1
2
3
4
5
6
7
8
9
10
11
12
|
test=# create table user_test(username varchar(20),password varchar(60));
CREATE TABLE
test=# insert into user_test values('miya',encode(encrypt('123','abc','aes'),'hex'));
INSERT 0 1
test=# insert into user_test values('kimi',encode(encrypt('456','abc','aes'),'hex'));
INSERT 0 1
test=# select * from user_test;
username | password ----------+----------------------------------
miya | a4bf9afce727dbd2805393a86a24096c
kimi | 84279efc7942ca7364abcce78db90b0b
(2 rows)
|
解密后可以看出加密前的密码
|
1
2
3
4
5
|
test=# select convert_from(decrypt(decode(password,'hex'),'abc','aes'),'SQL_ASCII') as real_pw,* from user_test;
real_pw | username | password ---------+----------+----------------------------------
123 | miya | a4bf9afce727dbd2805393a86a24096c
456 | kimi | 84279efc7942ca7364abcce78db90b0b
|
pgcrypto加密还支持很多如md5，bf等详细可以查看官方文档
补充：PostgreSQL pgcrypto模块加密解密函数
今天有个需求，要使用数据库的加密与解密方法，先将部分注意事项写下备查：
首先要安装pgcrypto模块，安装方法进入postgresql的源安装包文件夹，进入contrib目录，找到pgcrypto文件夹，进入进行编译安装，命令如下：
|
1
2
|
make USE_PGXS=1
make install
|
安装好以后，使用管理员用户登录使用加解密函数的数据库，创建extension
|
1
|
create extension pgcrypto ;
|
pgcrypto 提供了可逆加密算法：
加密函数
|
1
2
3
4
|
select encrypt('123456','aa','aes');
encrypt
------------------------------------
\x39c3c665757a0ff973b83fb98cc3d63f
|
解密函数
|
1
2
3
4
|
select convert_from(decrypt('\x39c3c665757a0ff973b83fb98cc3d63f','aa','aes'),'SQL_ASCII');
convert_from
--------------
123456
|
以上为个人经验，希望能给大家一个参考，也希望大家多多支持服务器之家。如有错误或未考虑完全的地方，望不吝赐教。
原文链接：https://blog.csdn.net/silenceray/article/details/110481225