数据库里加密的密码是怎么实现的

数据库里加密的密码是怎么实现的~

一把的加密密码，是通过MD5（）函数实现的，及在提交表单的时候，密码栏的内容是被md5函数加密以后，在保存到数据库中，所以在数据库中看见的是md5编码。
验证密码的时候，也是同样使用了MD5（）函数转码以后，在和数据库编码就行对面的。

也有使用其他加密技术的，太繁杂，我也解释不清楚

安华金和数据库加密的技术方案主要有三种种：包括前置代理、应用加密和后置代理。前置代理的技术思路就是在数据库之前增加一道安全代理服务，对数据库访问的用户都必须经过该安全代理服务，在此服务中实现如数据加解密、存取控制等安全策略；然后安全代理服务通过数据库的访问接口实现数据在O中的最终存储。

安华金和数据库加密 应用层加密方案的主要技术原理是：

(1) 应用系统通过加密API(JDBC,ODBC,C API等)对敏感数据进行加密，将加密数据存储到Oracle数据库中；

(2)
在进行数据检索时，将密文数据取回到客户端，再进行解密；

(3) 应用系统将自行管理密钥。

后置代理的基本技术路线是使用“视图”+“触发器”+“扩展索引”+“外部调用”的方式实现数据加密，同时保证应用完全透明。

该方案的核心思想是充分利用数据库自身应用定制扩展能力，分别使用其触发器扩展能力、索引扩展能力、自定义函数扩展能力以及视图等技术来满足数据存储加密，加密后数据检索，对应用无缝透明等最主要需求。后置代理方案的核心目标包括：A、实现在数据库中敏感数据的按列加密；B、对应用提供透明的加密数据访问；C、为加密数据提供高效的索引访问；D、实现独立于数据库的权限控制；E、调用国产的加密算法。

目前在国内安华金和的数据库加密产品是最成熟的，已经广泛应用于运营商、中央部委等大型系统上。

一般是先加盐再用不可逆加密算法加密密码的，常见的有：sha1 sha256 md5等。

作用：这些加密算法，只能加密，不能逆向解密，所以使用这些算法。即时你的数据库被拖库，得到的人，也无法知道用户密码。

为什么加盐

举例 

在注册时，

假设你的密码是1234，一般服务器会加一个盐（随便一个乱打的字符串），和你的密码加在一起，1234和efnU*(@#H!JKNF得到1234efnU*(@#H!JKNF这个值，然后再进行加密（这里我用md5）得到 91dc02c1fc2ce2252969e6b86173aa78，于是数据库里你的密码就变为了91dc02c1fc2ce2252969e6b86173aa78

登入时，

你输入1234， 然后服务器用和注册相同的步骤进行加密，得到加密后的值，91dc02c1fc2ce2252969e6b86173aa78，将这个值与数据库的加密值比对，如果正确则登入。

比如密码是123，加一个加密函数假如是MD5，加密后的内容是202CB962AC59075B964B07152D234B70，把这个内容存到数据库，以后输入密码登陆和解密的时候，先把输入的内容加用MD5转换成加密后的，再与数据库里的内容比较

C#中有数据加密的类using System.Security.Cryptography，在这个类中你可以调用它的两个方法分别是加密方法
public static string Encrypt(string text)
{}
解密方法
public static string Decrypt(string text)
{}
我们一般使用连接数据库加密的话，都会使用一个配置文件在配置文件中对数据库链接进行读写，通过加密方法把链接写到配置文件，然后读取的时候再使用解密方法。
希望可以帮到你，谢谢！

一般密码加密使用 md5，md5_crypt 以及 sha1，推荐使用第二个，因为 md5 和 sha1 密码是固定的，可能会被破解，而 md5_crypt 密码是随机的，几乎不可能破解，linux 系统默认就是使用 md5_crypt 加密密码

分为两种
1、使用数据库自身的加密字段 来存储需要加密的数据
2、使用程序对需要加密的内容进行加密，然后使用数据库存储加密后的结果

---

柏乡县17711982870： 数据库加密的实现技术 - ？
宠萱盐酸： 对数据进行加密,主要有三种方式:系统中加密、客户端(DBMS外层)加密、服务器端(DBMS内核层)加密.客户端加密的好处是不会加重数据库服务器的负载,并且可实现网上的传输加密,这种加密方式通常利用数据库外层工具实现.而...

柏乡县17711982870： 如何实现数据库连接的密码加密 - ？
宠萱盐酸： C#中有数据加密的类using System.Security.Cryptography,在这个类中你可以调用它的两个方法分别是加密方法 public static string Encrypt(string text){} 解密方法public static string Decrypt(string text){} 我们一般使用连接数据库加密的话,都会使用一个配置文件在配置文件中对数据库链接进行读写,通过加密方法把链接写到配置文件,然后读取的时候再使用解密方法.

柏乡县17711982870： 如何配置数据库密码加密访问数据库 - ？
宠萱盐酸： 问题解决思路:将配置文件用户相关的信息(例如:密码)进行加密使其以密文形式存在,进行初始化连接池的时候进行解密操作,达到成功创建连接池的目的.Tomcat默认使用DBCP连接池(基于common-pool的一种连接池实现),可在下载...

柏乡县17711982870： 在MySQL数据库中如何为用户设置密码 - ？
宠萱盐酸： 假如你是一个管理员, 你还要进行一些用户的建立及授权,这又涉及到设置密码的问题.下面我们就讨论一下如何设置密码: 首先我们应该知道Mysql数据库中的口令存储必须用password()函数加密它.因为在user表中是以加密形式存储口令,...

柏乡县17711982870： 请问Access数据库里面的一些密码是用什么方式加密的? - ？
宠萱盐酸： access数据库本身不提供加密,加密过程受控于网站的asp代码,你没有代码就不知道怎么加的密,不过大量网站都是用md5加密的,随便找个软件就能破解了.不过md5是单向散列算法(不明白就算了),也就是说,你只能靠枚举来破解密码...

柏乡县17711982870： Jsp网页注册用户名密码,时将密码加密保存数据库,这样的加密方式是怎么实现一般写在哪个文件里 - ？
宠萱盐酸： 1、定义一个加密处理的class类,通常可以使用MD5来加密,在网络上可以找到此Java源代码2、在保存用户的密码时,先对获取的密码进行MD5加密后再保存到数据,如: String passwd=request.getParameter(＂passwd＂); passwd=MD5(passwd); //通过JDBC写入到数据库 3、在用户登录时,将用户登录输入的密码进行MD5加密后与数据库读取的密码进行比较,若相等若通过登录: String passwd=request.getParameter(＂passwd＂); ....... if(MD5(passwd).equal(rs.get(＂passwd＂)))//通过登录

柏乡县17711982870： 如何利用MySQL数据库自带加密函数进行加密 - ？
宠萱盐酸： 首先,先介绍下加密函数,PASSWORD(string)函数可以对字符串string进行加密,代码如下:SELECT PASSWORD('you'); 如下图所示:执行第一步的SQL语句,查询结果是一串字符串,并且PASSWORD(string)函数加密是不可逆转,如下图...

柏乡县17711982870： 现在数据库加密的方式有哪几种?？
宠萱盐酸： 数据库加密的方式从最早到现在有4种技术,首先是前置代理加密技术,该技术的思路是在数据库之前增加一道安全代理服务,所有访问数据库的行为都必须经过该安全代理服务,在此服务中实现如数据加解密、存取控制等安全策略,安全代理...

柏乡县17711982870： mysql数据库密码加密方式有几种 - ？
宠萱盐酸： MySQL数据库的认证密码有两种方式, MySQL 4.1版本之前是MySQL323加密,MySQL 4.1和之后的版本都是MySQLSHA1加密, MySQL数据库中自带Old_Password(str)和Password(str)函数,它们均可以在MySQL数据库里进行查询,前者是...

柏乡县17711982870： access数据库怎么设置密码 - ？
宠萱盐酸： 第一步:单击菜单栏上的【文件】,选择【信息】,再单击“用密码进行加密” , 这时,如果不是刚刚新建的数据库,而是对以前建立的access文件进行加密,则会弹出提示:要设置或删除数据库密码,必须以独占方式打开数据库. 第二步...