Encriptacion de columnas

[vbusser]

Buenas, mi pregunta va sobre la encriptacion de datos en columnas especificas en la BD Oracle, especificamente Oracle 10.

Cual es el mejor algoritmo o metodo para enciptar que me pueden aconsejar?. Nesesito encriptar informacion de una columna con informacion importante y confridencial, con tal de que luego un sistema pueda desencriptarla y mostrarla en pantalla.

Es mejor usar algun metodo propio del Oracle, o sera mejor mediante un PL/SQL?.

Hasta el momento he encontrado algo de Triple DES y AES, pero me gustarian algunos ejemplos de su uso.


esperando sus ayudas, de antemano gracias a todos.

[jc3000]

Busca info sobre DBMS_OBFUSCATION_TOOLKIT

[vbusser]

gracias me ha servido de mucho. Aunque mirando el codigo me surgio una duda:

Hay una parte en los parametros de entrada llamada key_string, es algun tipo de dato variable? como se usa?


dbms_obfuscation_toolkit.DESEncrypt( input_string => l_data, key_string=> 'abcdefg', encrypted_string=> l_data );

[jc3000]

Tendría que mirarlo mañana en el curro, pero creo que lo que has puesto es bastante intuitivo :

Cadena a encriptar – Llave de encriptación – cadena encriptada

La llave de encriptación creo recordar que es un string en formato raw ó hex que es en lo que se basa el algoritmo para hacer la encriptación / desencriptacion . Si pierdes eso, has perdido los datos encriptados.

[vbusser]

entiendo, es un tipo de llave que permite la codificacion, pero se puede almacenar en alguna parte de la BD o se ingresa a mano?


Por cierto, se puede encriptar un campo numerico de una tabla?, esque quiero encriptar unos telefonos, pero al parecer tendria que cambiar ese campo a varchar.

[jc3000]

Hombre, lo logico ( creo ) es que lo almacenes en una tabla a la que no tenga acceso nadie o que esté en un pl que esté a su vez " wrapped ".

[vbusser]

gracias, me sirvio.

Aunque, como el codigo que se genera encriptado es caracteres del tpo VARCHAR, tuve problemas porque el campo era originalmente NUMBER. Tendre que cambiar el tipo de la columna de NUMBER a VARCHAR, lo malo esque hay mucho codigo que usa ese campo en forma numerica y no como varchar....les ha pasado algo parecido? existe algo en oracle que ayude en este paso?

[matanga]

La función DESEncrypt devuelve RAW o VARCHAR2, por lo tanto, si quieres guardar los datos encriptados tendrás que cambiar el tipo de la columna Teléfonos, y utilizar las funciones UTL_RAW.CAST_TO_NUMBER(DESDecrypt(telefono)) o TO_NUMBER(DESDecrypt(telefono)) en el código que espera un tipo numérico.

Saludos

[vbusser]

gracias por su ayuda. Al final hice lo que me aconsejaron.