Oracleにはハッシュ関数が組み込まれていますか？

Question

可能性の重複：
Is there any hash function in PL/SQL?

私は、Oracle 11gのNCLOBデータベース型の列を持っています。そのコンテンツのハッシュ値を取得する必要があります。 Oracleの組み込みOracleファンクションまたはPL/SQL SPの内部でこれを実行するにはどうすればよいですか？

Answer 1

はい：ハッシングと暗号化（関連していますが完全に一致しているわけではありません）は、すべてSYSパッケージDBMS_CRYPTOによって行われます。

単純SHA-1ハッシュ

l_hash := dbms_crypto.hash(l_src, dbms_crypto.HASH_SH1); 

単純なMD5ハッシュ

l_hash := dbms_crypto.hash(l_src, dbms_crypto.HASH_MD5); 

DBMS_CRYPTO.HASHの概要（）

ハッシュ（）関数がオーバーロードされ次のタイプを受け入れる：RAW、BLOB、a CLOB。 RAW、CHAR、VARCHAR2、NCHAR、NVARCHAR2、LONG、BLOBは、RAW、CHAR、およびVARCHAR2です。 RAW /暗黙のRAW変換、BLOB、およびCLOBで扱われない他のすべてのデータ型（DATE、TIMESTAMPなど）は、まずTO_CHAR（）を介して渡されなければなりません。

それは（そのDBMS_CRYPTO.HASHを注目する価値がある）は、以下のハッシュアルゴリズムをサポートしています。

• HASH_MD4
• HASH_MD5
• HASH_SH1

パスワード：念で

パスワードを保存している場合は、暗号化ハッシュ（md5、sha-1など）の代わりにパスワードストレージハッシュ（bcrypt、PBKDF2、またはscrypt）を使用することをお勧めします。違いは、パスワード保存ハッシュは時間がかかることを意味し、暗号ハッシュはすぐに実行されることを意味します。ブルートフォースでシステムのパスワードリストを攻撃すると、暗号化アルゴリズムを通過する塩分値を破るときに、より集中的に時間がかかります。 1つの値にパスワードハッシュを使用すると、100ミリ秒かかることがあると考えていますが、パスワードリスト全体に対して無差別に（パスワードごとに何百万/何十億回の試行があっても）非常に遅いと考えてください。

オラクルは、私はパスワードハッシュのサポートを提供するOracleのすべてのパッケージを認識していないです何の価値について

をハッシュパスワードを嫌っています。ただし、これを実現するには、 'loadjava'を使用し、Javaのbcrypt実装をOracleのRDBMSで動作するJVM内に配置します。 PL/SQL wrapperを使用して、bcryptを実装するJavaクラスを呼び出すことができます。中間層を使用している場合は、その言語（.NET、PHP、Perl、Ruby、Python、Javaなど）で使用可能な他の多くのオプションを使用して、 'loadjava'の使用をスキップできます。

私はハッシュ暗号化を意味しませんでした！場合

必要なハッシングは（DBMS_CRYPTO.HASHで覆われていない）、あなたはそれが次のタイプにかかることを除いて非常に同様に動作dbms_crypto.encryptを経由して暗号化を探している可能性があります：

• ENCRYPT_DES
• ENCRYPT_3DES_2KEY
• ENCRYPT_3DES
• ENCRYPT_AES
• ENCRYPT_PBE_MD5DES
ここでは0
• ENCRYPT_AES128
• ENCRYPT_AES192
• ENCRYPT_AES256

いっぱい11gR2 documentation on DBMS_CRYPTOです。その他のバージョンはtahiti.oracle.comから入手できます。あなたのバージョンをクリックし、 'dbms_crypto'を検索してください。