本文目录一览：
mysql数据库密码加密方式有几种
MySQL数据库的认证密码有两种方式，
MySQL 4.1版本之前是MySQL323加密，MySQL 4.1和之后的版本都是MySQLSHA1加密，
MySQL数据库中自带Old_Password（str）和Password（str）函数，它们均可以在MySQL数据库里进行查询，前者是MySQL323加密，后者是MySQLSHA1方式加密。
（1）以MySQL323方式加密
select old_password(‘111111’);
（2）以MySQLSHA1方式加密
select password(‘111111’);
MYSQL323加密中生成的是16位字符串，而在MySQLSHA1中生存的是41位字符串，其中*是不加入实际的密码运算中，通过观察在很多用户中都携带了”*”，在实际破解过程中去掉”*”，也就是说MySQLSHA1加密的密码的实际位数是40位。
如何利用MySQL数据库自带加密函数进行加密
首先，先介绍下加密函数，PASSWORD(string)函数可以对字符串string进行加密，代码如下：
SELECT PASSWORD(‘you’);
如下图所示：
执行第一步的SQL语句，查询结果是一串字符串，并且PASSWORD(string)函数加密是不可逆转，
如下图所示：
另外一个加密函数MD5(string)，主要针对普通的数据进行加密，代码如下：
SELECT MD5(‘hai’);
如下图所示：
最后一个加密函数ENCODE(string,pass)，可以使用字符串pass来加密字符串string。首先要创建一个数据库表t_pass_info，代码如下：
CREATE TABLE t_pass_info(
id int(10),
pass_info blob
);
如下图所示：
然后，向这个数据库表插入一条数据，代码如下：
INSERT INTO t_pass_info(id,pass_info) VALUES
(1,ENCODE(‘dong’,’bb’));
如下图所示：
6
查看插入数据库表t_pass_info记录，代码如下：
SELECT * FROM
t_pass_info;
如下图所示：
7
MySQL自带还有一个解密函数DECODE(str,pass_str)，可以使用字符串pass_str来为str解密，代码如下：
SELECT DECODE(ENCODE(‘dong’,’aa’),’aa’);
如下图所示：
数据库加密的方式有哪几种？
数据库加密的方式从最早到现在有4种技术，首先是前置代理加密技术，该技术的思路是在数据库之前增加一道安全代理服务，所有访问数据库的行为都必须经过该安全代理服务，在此服务中实现如数据加解密、存取控制等安全策略，安全代理服务通过数据库的访问接口实现数据存储。安全代理服务存在于客户端应用与数据库存储引擎之间，负责完成数据的加解密工作，加密数据存储在安全代理服务中。
然后是应用加密技术，该技术是应用系统通过加密API对敏感数据进行加密，将加密数据存储到数据库的底层文件中；在进行数据检索时，将密文数据取回到客户端，再进行解密，应用系统自行管理密钥体系。
其次是文件系统加解密技术，该技术不与数据库自身原理融合，只是对数据存储的载体从操作系统或文件系统层面进行加解密。这种技术通过在操作系统中植入具有一定入侵性的“钩子”进程，在数据存储文件被打开的时候进行解密动作，在数据落地的时候执行加密动作，具备基础加解密能力的同时，能够根据操作系统用户或者访问文件的进程ID进行基本的访问权限控制。
最后后置代理技术，该技术是使用“视图”+“触发器”+“扩展索引”+“外部调用”的方式实现数据加密，同时保证应用完全透明。核心思想是充分利用数据库自身提供的应用定制扩展能力，分别使用其触发器扩展能力、索引扩展能力、自定义函数扩展能力以及视图等技术来满足数据存储加密，加密后数据检索，对应用无缝透明等核心需求。安华金和的加密技术在国内是唯一支持TDE的数据库加密产品厂商。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/157972.html
微信扫一扫 
支付宝扫一扫 