1. 설 명

☞ Bulletin no : 12036 참고


Oracle 8i Release2(8.1.6)에서는 데이터를 암호화하여 저장할 수 있는
향상된 기능(DES Encryption)을 제공 합니다


즉 신용카드번호, 패스워드 등 보안이 필요한 데이터를 암호화된 형태로 저장하여
기존의 3rd Party Tool이나, Application Logic으로 구현하던 암호화 정책을
데이터베이스 차원에서 구현할 수 있도록 해줍니다.



◈ DBMS_OBFUSCATION_TOOLKIT

암호화 기능을 이용하려면 DBMS_OBFUSCATION_TOOLKIT을 이용해야 합니다.


이 패키지는 4개의 프로시져로 이루어져 있습니다.

- VARCHAR2 타입을 Encrypt/Decrypt할 수 있는 2개의 프로시져

- RAW 타입을 Encrypt/Decrypt할 수 있는 2개의 프로시져
(다른 타입은 지원하지 않으므로 number인 경우는 to_char 이용)



DBMS_OBFUSCATION_TOOLKIT을 이용하기 위해서는 :

1) SYS 유저로 아래의 스크립트를 실행 시킵니다.

  @$ORACLE_HOME/rdbms/admin/dbmsobtk.sql
  @$ORACLE_HOME/rdbms/admin/prvtobtk.plb
 
2) 권한을 부여 합니다.

  SQL>GRANT execute ON dbms_obfuscation_toolkit TO public;



2. 패키지 실행하기



--> 패키지 선언부 생성

CREATE OR REPLACE PACKAGE CryptIT AS
  FUNCTION encrypt( Str VARCHAR2, 
                    hash VARCHAR2 ) RETURN VARCHAR2;

  FUNCTION decrypt( xCrypt VARCHAR2,
                    hash VARCHAR2 ) RETURN VARCHAR2;
END CryptIT;
/



--> 패키지 본체 생성

CREATE OR REPLACE PACKAGE BODY CryptIT AS
  crypted_string VARCHAR2(2000);

  FUNCTION encrypt( Str VARCHAR2, 
                    hash VARCHAR2 ) RETURN VARCHAR2 AS
  pieces_of_eight INTEGER := ((FLOOR(LENGTH(Str)/8 + .9)) * 8);

  BEGIN

      dbms_obfuscation_toolkit.DESEncrypt(
              input_string    => RPAD( Str, pieces_of_eight ),
              key_string      => RPAD(hash,8,'#'),
              encrypted_string => crypted_string );
      RETURN crypted_string;
  END;

  FUNCTION decrypt( xCrypt VARCHAR2,
                    hash VARCHAR2 ) RETURN VARCHAR2 AS
  BEGIN
      dbms_obfuscation_toolkit.DESDecrypt(
              input_string    => xCrypt,
              key_string      => RPAD(hash,8,'#'),
              decrypted_string => crypted_string );
      RETURN trim(crypted_string);
  END;
END CryptIT;
/


3. 실행 예제


1) Encrypt하여 데이터 입력

-- 테스트 테이블을 생성 합니다.

SQL>create table encrypt_table( id number, passwd varchar(20) );



-- 테스트 데이트럴 입력 합니다.
-- CryptIT.encrypt(비밀번호, 키값)

SQL>INSERT INTO encrypt_table VALUES( 1, CryptIT.encrypt('1234', 'storm'));
1 개의 행이 만들어졌습니다.


SQL>INSERT INTO encrypt_table VALUES( 2, CryptIT.encrypt('5678', 'oramaster'));
1 개의 행이 만들어졌습니다.



2) Decrypt하여 데이터 조회

--> Decrypt하지 않으면 암호화된 데이터와 비교되서 결과값이 출력되지 않습니다.
SQL> select id, passwd from encrypt_table where passwd = '1234';

선택된 레코드가 없습니다.


--> 저장장치에 Encrypt된 값으로 저장 됩니다.

SQL> col passwd format a60
SQL> select id, dump(passwd) passwd from encrypt_table;

        ID PASSWD
---------- -------------------------------------------------------------
        1 Typ=1 Len=8: 246,27,80,184,227,225,245,31
        2 Typ=1 Len=8: 175,231,213,125,85,223,46,133



--> Encrypt할 때 사용한 Key로만 Decrypt할 수 있습니다.

SQL>SELECT id, CryptIT.decrypt(passwd,'storm') passwd
      FROM encrypt_table
      WHERE CryptIT.decrypt(passwd,'storm') = '1234';

        ID PASSWD
---------- -----------
        1 1234


SQL>SELECT id, CryptIT.decrypt(passwd,'oramaster') passwd
    FROM encrypt_table
    WHERE CryptIT.decrypt(passwd,'oramaster') = '5678';

        ID PASSWD
---------- -----------
        2 5678


주의) Table에 접근 권한이 있는 다른 유저도 Key값을 알면 Decrypt할 수 있습니다.



4) 관련 ORA error number

ORA error 28231 "Invalid input to Obfuscation toolkit"
- input data, key값이 NULL일 경우 발생

ORA error 28232 "Invalid input size for Obfuscation toolkit"
- input data가 8 bytes 배수가 아닐 경우 발생

ORA error 28233 "Double encryption not supported by DESEncrypt in Obfuscation toolkit"
- encrypt data를 다시 encrypt경우 발생


관 련 자 료
===========
Oracle8i Supplied PL/SQL Packages Reference Release 2 (8.1.6)