使用加密的LOB文件加载Oracle表，然后对其进行解密

Question

我收到了一个包含1000万行数据的大型加密文件。

我需要将其加载到oracle数据库中（以加密的形式），然后在数据库中使用pl/sql和oracle内置的dbms_crypto对其进行解密。

然后，我需要处理未加密的LOB，以分离出1000万行。

我将拥有该文件的公钥。该文件的大小约为5GB。只使用pl/sql就可以做到这一点吗？（和内置的预言机）

有人做过这种事吗任何建议都将是最受欢迎的。

感谢

Answer 1

这对我有效。

SYS必须：

GRANT EXECUTE ON DBMS_CRYPTO TO <user>

---

在用户中：

CREATE OR REPLACE DIRECTORY
CRYPTDIR AS
'<crypted files directory>';

---

CREATE TABLE TESTCRYPT (ID INTEGER, E BLOB, D BLOB);

---

CREATE OR REPLACE FUNCTION load_Blob_FromFile(p_file_name VARCHAR2) 
RETURN BLOB
AS
   dest_loc  BLOB := empty_blob();
   src_loc   BFILE := BFILENAME('CRYPTDIR', p_file_name);
BEGIN
   -- Open source binary file from OS
   DBMS_LOB.OPEN(src_loc, DBMS_LOB.LOB_READONLY);
   -- Create temporary LOB object
   DBMS_LOB.CREATETEMPORARY(
         lob_loc => dest_loc
       , cache   => true
       , dur     => dbms_lob.session
   );
   -- Open temporary lob
   DBMS_LOB.OPEN(dest_loc, DBMS_LOB.LOB_READWRITE);
   -- Load binary file into temporary LOB
   DBMS_LOB.LOADFROMFILE(
         dest_lob => dest_loc
       , src_lob  => src_loc
       , amount   => DBMS_LOB.getLength(src_loc));
   -- Close lob objects
   DBMS_LOB.CLOSE(dest_loc);
   DBMS_LOB.CLOSE(src_loc);
   -- Return temporary LOB object
   RETURN dest_loc;
END;
/

---

插入测试密码（ID，E）SELECT 1，LOAD_BLOB_FROMFILE（"加密文件"）FROM DUAL；

---

CREATE OR REPLACE FUNCTION DCRYPT2(TO_DECRYPT IN BLOB) RETURN BLOB
IS
  DECRYPTED BLOB;
  v_key  PLS_INTEGER :=
      DBMS_CRYPTO.ENCRYPT_AES128 +
      DBMS_CRYPTO.CHAIN_ECB +
      DBMS_CRYPTO.PAD_PKCS5;
BEGIN
dbms_lob.createtemporary(DECRYPTED,true);
DBMS_CRYPTO.DECRYPT(DECRYPTED,
                    TO_DECRYPT,
                     v_key,
                     '<Hex-Key>'
                    );
RETURN DECRYPTED;
END;

---

更新TESTCRYPT集合D＝DCRYPT2（E），其中ID＝1；

---

CREATE OR REPLACE FUNCTION PADIS_MASTER.blob2clob (p_in blob) RETURN clob IS
     v_clob    clob;
     v_varchar VARCHAR2(32767);
     v_start   PLS_INTEGER := 1;
     v_buffer  PLS_INTEGER := 32767;
   BEGIN
     dbms_lob.createtemporary(v_clob, TRUE);
     FOR i IN 1..CEIL(dbms_lob.getlength(p_in) / v_buffer)
     LOOP
       v_varchar := utl_raw.cast_to_varchar2(dbms_lob.SUBSTR(p_in, v_buffer, v_start));
       dbms_lob.writeappend(v_clob, LENGTH(v_varchar), v_varchar);
       v_start := v_start + v_buffer;
     END LOOP;
     RETURN v_clob;
   END;
/

---

从TESTCRYPT中选择BLOB2CLOB（D），其中ID＝1；

---

例如，Oracle 11使用以下密钥进行编译："b1b7adc285e82db81ea17f7be706e4f7"

最后是加密功能：

CREATE OR REPLACE FUNCTION ECRYPT(TO_CRYPT IN BLOB) RETURN BLOB
IS
 CRYPTED BLOB;
 v_key  PLS_INTEGER :=  DBMS_CRYPTO.ENCRYPT_AES128 
                      + DBMS_CRYPTO.CHAIN_ECB 
                      + DBMS_CRYPTO.PAD_PKCS5;
BEGIN
 dbms_lob.createtemporary(AUSGABE,true);
 DBMS_CRYPTO.ENCRYPT(CRYPTED,
                     TO_CRYPT,
                     v_key,
                     'b1b7adc285e82db81ea17f7be706e4f7'
                    );
 RETURN CRYPTED;
END;