如何解决使用 pgcrypto 模块在 postgres 中加密和在 java 中解密
我创建了一个触发器和一个触发器函数,它调用表上的每个更新操作并加密特定值,如下所示:
create trigger project_trigger
before update
on projects
for each row
execute procedure project_function();
create or replace function project_function()
returns trigger as
$BODY$
begin
IF (TG_OP = 'UPDATE') THEN
NEW.title = armor(pgp_sym_encrypt(NEW.title,'cipher-algo=aes256' ));
return NEW;
END IF;
end;
$BODY$
language plpgsql;
上述加密方法工作正常,装甲 PGP 加密值保存如下:
-----BEGIN PGP MESSAGE-----
ww0EBwMCneBsNZw1gYFq0jYB9y58EoTaRXWmDFqvQArWU5tZ+wS+7yAm9ycVUpkH1EzvYLbfRoDj
rqR83I0nGErHcLsllAs=
=IYg8
-----END PGP MESSAGE-----
解密需要在应用程序级别完成,我遵循以下两个步骤:
- 添加了 bcpg-jdk15on 和 bcprov-jdk15on 依赖项。 (v1.47)
- 实施:
String key = "aes_key";
File file = new File("D:\\file.txt.asc"); //this file contains the PGP encrypted value as shown above
InputStream input = new FileInputStream(file);
byte[] byt = new byte[input.available()];
input.read(byt);
input.close();
Security.addProvider(new BouncyCastleProvider());
System.out.println(new String(ByteArrayHandler.decrypt(byt,key.tochararray())));
在使用上述方法解密值时,我不断收到以下异常:
线程“main”中的异常 org.bouncycastle.openpgp.PGPDataValidationException:数据检查 失败的。在 org.bouncycastle.openpgp.PGPPBEEncryptedData.getDataStream(未知 来源)在 org.bouncycastle.openpgp.examples.ByteArrayHandler.decrypt(未知 来源)在 abc.demo.encryption.SymmetricDecyption.main(SymmetricDecyption.java:59)
那么有人可以指导我采用适当的方法在应用程序级别(而不是在查询中)实现解密。
解决方法
有两个问题。 PGPDataValidationException
是由于使用不同的密码进行加密和解密造成的。如果您使用了正确的密码,那么您会发现 Bouncy Castle 示例代码的功能不完整。
触发器可能不是您想要的。对 pgp_sym_encrypt
的调用应该更像这样:
create or replace function project_function()
returns trigger as
$BODY$
begin
IF (TG_OP = 'UPDATE') THEN
NEW.title = armor(pgp_sym_encrypt(NEW.title,'my-secret-passphrase','cipher-algo=aes256,compress-algo=2' ));
return NEW;
END IF;
end;
$BODY$
language plpgsql;
pgp_sym_encrypt
的三个输入参数是要加密的文本、从中派生密码的密码短语和选项。在您的问题中,您省略了密码短语。
第二个 BouncyCastle 示例代码假定纯文本已被压缩。我已将 RFC1950 压缩 (ZLIB) 添加到 pgp_sym_encrypt
。
通过对触发器的这些更改,我得到了:
postgres=# update projects set title = 'My secret compressed title.';
UPDATE 1
postgres=# \t off
postgres=# select * from projects;
title
-----BEGIN PGP MESSAGE-----
ww0ECQMCuN3MyfrWhBt50lcBGbUtjOlTBxGpAFCl7aYEybhhXRJodDsikWxdLmOsXnE6vWr9mwd7
dGy7N1eE5VFmwI5N29eCNhEvG5U4YmVC7fV1A1sBeoJMtsO/nz2mi2jbFiZHlzo=
=s6uI
-----END PGP MESSAGE-----
(1 row)
postgres=#
将其输入到 Java 程序中:
String value = "-----BEGIN PGP MESSAGE-----\n"
+ "\n"
+ "ww0ECQMCuN3MyfrWhBt50lcBGbUtjOlTBxGpAFCl7aYEybhhXRJodDsikWxdLmOsXnE6vWr9mwd7\n"
+ "dGy7N1eE5VFmwI5N29eCNhEvG5U4YmVC7fV1A1sBeoJMtsO/nz2mi2jbFiZHlzo=\n"
+ "=s6uI\n"
+ "-----END PGP MESSAGE-----\n";
String key = "my-secret-passphrase";
byte[] byt = value.getBytes(StandardCharsets.UTF_8);
Security.addProvider(new BouncyCastleProvider());
System.out.println(new String(ByteArrayHandler.decrypt(byt,key.toCharArray()),StandardCharsets.UTF_8));
产生输出:
My secret compressed title.
完全符合要求。
如果您想在加密之前不压缩纯文本,那么您可以查看示例 PBEFileProcessor,因为它可以处理压缩和未压缩的数据,或者您可以只使用以下代码:>
public static byte[] decrypt(
byte[] encrypted,char[] passPhrase
) throws IOException,PGPException {
JcaPGPObjectFactory pgpF = new JcaPGPObjectFactory(PGPUtil.getDecoderStream(new ByteArrayInputStream(encrypted)));
// Find the encrypted data list. The first object might be a PGP marker packet,or the actual data list
PGPEncryptedDataList enc;
Object o = pgpF.nextObject();
if (o instanceof PGPEncryptedDataList) {
enc = (PGPEncryptedDataList) o;
} else {
enc = (PGPEncryptedDataList) pgpF.nextObject();
}
// Do the decryption
PGPPBEEncryptedData pbe = (PGPPBEEncryptedData) enc.get(0);
InputStream clear = pbe.getDataStream(new JcePBEDataDecryptorFactoryBuilder(
new JcaPGPDigestCalculatorProviderBuilder().setProvider("BC").build()).setProvider("BC").build(passPhrase)
);
// Process the decrypted data. It may be compressed,or it may be literal
JcaPGPObjectFactory pgpFact = new JcaPGPObjectFactory(clear);
o = pgpFact.nextObject();
if (o instanceof PGPCompressedData) {
// Need to decompress the data
PGPCompressedData cData = (PGPCompressedData) o;
pgpFact = new JcaPGPObjectFactory(cData.getDataStream());
o = pgpFact.nextObject();
}
// We should have the literal data now,so convert it into bytes
PGPLiteralData ld = (PGPLiteralData) o;
return Streams.readAll(ld.getInputStream());
}
最后,在 postgresql 中解密时,您不需要指定纯文本是否被压缩,也不需要指定它是如何加密的,因为 PGP 数据指定了这一点,因此您可以这样做:
select pgp_sym_decrypt(dearmor(title),'my-secret-passphrase') from projects;
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。