当前位置:首页 >> 数据库

postgresql 中的加密扩展插件pgcrypto用法说明

近期测试了一下postgresql的加密扩展插件pgcrypto的aes加密

安装加密扩展插件:pgcrypto

在主节点上安装

create extension pgcrypto;

postgresql 中的加密扩展插件pgcrypto用法说明

aes加解密函数简单介绍

encrypt(data bytea, key bytea, type text) --加密
decrypt(data bytea, key bytea, type text) --解密

data 是需要加密的数据;type 用于指定加密方法

ASE方式加密:

select encrypt('postgres','abc','aes');

解密:

select convert_from(decrypt('\xd664687424b2806001d0744177284420','abc','aes'),'SQL_ASCII');

postgresql 中的加密扩展插件pgcrypto用法说明

建表测试一下

test=# create table user_test(username varchar(20),password varchar(60));
CREATE TABLE
test=# insert into user_test values('miya',encode(encrypt('123','abc','aes'),'hex'));
INSERT 0 1
test=# insert into user_test values('kimi',encode(encrypt('456','abc','aes'),'hex'));
INSERT 0 1
test=# select * from user_test;
 username |    password    
----------+----------------------------------
 miya  | a4bf9afce727dbd2805393a86a24096c
 kimi  | 84279efc7942ca7364abcce78db90b0b
(2 rows)

postgresql 中的加密扩展插件pgcrypto用法说明

解密后可以看出加密前的密码

test=# select convert_from(decrypt(decode(password,'hex'),'abc','aes'),'SQL_ASCII') as real_pw,* from user_test;
 real_pw | username |    password    
---------+----------+----------------------------------
 123  | miya  | a4bf9afce727dbd2805393a86a24096c
 456  | kimi  | 84279efc7942ca7364abcce78db90b0b

postgresql 中的加密扩展插件pgcrypto用法说明

pgcrypto加密还支持很多如md5,bf等详细可以查看官方文档

补充:PostgreSQL pgcrypto模块加密解密函数

今天有个需求,要使用数据库的加密与解密方法,先将部分注意事项写下备查:

首先要安装pgcrypto模块,安装方法进入postgresql的源安装包文件夹,进入contrib目录,找到pgcrypto文件夹,进入进行编译安装,命令如下:

make USE_PGXS=1
make install

安装好以后,使用管理员用户登录使用加解密函数的数据库,创建extension

create extension pgcrypto ;

pgcrypto 提供了可逆加密算法:

加密函数

select encrypt('123456','aa','aes');
    encrypt    
------------------------------------
 \x39c3c665757a0ff973b83fb98cc3d63f

解密函数

select convert_from(decrypt('\x39c3c665757a0ff973b83fb98cc3d63f','aa','aes'),'SQL_ASCII');
 convert_from 
--------------
 123456

以上为个人经验,希望能给大家一个参考,也希望大家多多支持。如有错误或未考虑完全的地方,望不吝赐教。