Java SQL如何進行數據加密與解密

在Java中使用SQL進行數據加密和解密，通常涉及到兩個步驟：在Java代碼中對數據進行加密和解密，以及在數據庫中使用SQL函數對數據進行加密和解密。以下是一些常見的方法和示例：

方法一：使用Java代碼進行加密和解密

1. 加密數據： 使用Java的加密庫（如javax.crypto包）對數據進行加密。

   import javax.crypto.Cipher;
   import javax.crypto.KeyGenerator;
   import javax.crypto.SecretKey;
   import javax.crypto.spec.SecretKeySpec;
   import java.util.Base64;
   
   public class EncryptionUtil {
       private static final String ALGORITHM = "AES";
       private static final String KEY = "your-secret-key"; // 16 bytes key
   
       public static String encrypt(String data) throws Exception {
           SecretKeySpec secretKey = new SecretKeySpec(KEY.getBytes(), ALGORITHM);
           Cipher cipher = Cipher.getInstance(ALGORITHM);
           cipher.init(Cipher.ENCRYPT_MODE, secretKey);
           byte[] encryptedBytes = cipher.doFinal(data.getBytes());
           return Base64.getEncoder().encodeToString(encryptedBytes);
       }
   
       public static String decrypt(String encryptedData) throws Exception {
           SecretKeySpec secretKey = new SecretKeySpec(KEY.getBytes(), ALGORITHM);
           Cipher cipher = Cipher.getInstance(ALGORITHM);
           cipher.init(Cipher.DECRYPT_MODE, secretKey);
           byte[] decodedBytes = Base64.getDecoder().decode(encryptedData);
           byte[] decryptedBytes = cipher.doFinal(decodedBytes);
           return new String(decryptedBytes);
       }
   
       public static void main(String[] args) {
           try {
               String originalData = "Hello, World!";
               String encryptedData = encrypt(originalData);
               System.out.println("Encrypted Data: " + encryptedData);
   
               String decryptedData = decrypt(encryptedData);
               System.out.println("Decrypted Data: " + decryptedData);
           } catch (Exception e) {
               e.printStackTrace();
           }
       }
   }
   

2. 在SQL中使用加密和解密： 將加密后的數據存儲到數據庫中，并在查詢時解密。

   -- 插入加密數據
   INSERT INTO your_table (encrypted_column) VALUES (EncryptionUtil.encrypt('Hello, World!'));
   
   -- 查詢并解密數據
   SELECT EncryptionUtil.decrypt(encrypted_column) FROM your_table WHERE id = 1;
   

方法二：使用數據庫內置的加密函數

某些數據庫（如MySQL、PostgreSQL）提供了內置的加密和解密函數。

MySQL示例：

1. 加密數據：

   INSERT INTO your_table (encrypted_column) VALUES (AES_ENCRYPT('Hello, World!', 'your-secret-key'));
   

2. 解密數據：

   SELECT AES_DECRYPT(encrypted_column, 'your-secret-key') FROM your_table WHERE id = 1;
   

PostgreSQL示例：

1. 加密數據：

   INSERT INTO your_table (encrypted_column) VALUES (pgp_sym_encrypt('Hello, World!', 'your-secret-key', 'cipher-algo=aes256'));
   

2. 解密數據：

   SELECT pgp_sym_decrypt(encrypted_column, 'your-secret-key', 'cipher-algo=aes256') FROM your_table WHERE id = 1;
   

注意事項

1. 密鑰管理：確保密鑰的安全存儲和管理，避免硬編碼在代碼中。
2. 性能考慮：加密和解密操作可能會影響性能，特別是在大數據量的情況下。
3. 兼容性：確保加密和解密算法在Java代碼和數據庫中一致。

通過以上方法，你可以在Java中使用SQL進行數據的加密和解密。選擇適合你應用場景的方法，并確保安全性和性能。