Oracle Advanced Security的数据加密问题

Question

我已使用Oracle Advanced Security在数据传输期间加密数据。 我已使用以下参数成功配置了ssl，并重新启动了实例。 我正在从下面给出的Java类中检索数据。 但是我可以读取数据而无需解密，数据没有得到加密。

环境：

Oragle 11g数据库

SQLNET.AUTHENTICATION_SERVICES= (BEQ, TCPS, NTS)

SSL_VERSION = 0

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

SSL_CLIENT_AUTHENTICATION = FALSE

WALLET_LOCATION =
(SOURCE =
(METHOD = FILE)
(METHOD_DATA =
(DIRECTORY = C:\Users\kcr\Oracle\WALLETS)
)
)

SSL_CIPHER_SUITES= (SSL_RSA_EXPORT_WITH_RC4_40_MD5)

Java类：

try{
Properties properties = Utils.readProperties("weka/experiment/DatabaseUtils.props"); 
// Security.addProvider(new oracle.security.pki.OraclePKIProvider()); //Security syntax
String url = "jdbc:oracle:thin:@(DESCRIPTION =\n" + 
" (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))\n" + 
" (CONNECT_DATA =\n" + 
" (SERVER = DEDICATED)\n" + 
" (SERVICE_NAME = sal)\n" + 
" )\n" + 
" )";
java.util.Properties props = new java.util.Properties();

props.setProperty("user", "system");
props.setProperty("password", "weblogic");
// props.setProperty("javax.net.ssl.trustStore","C:\\Users\\kcr\\Oracle\\WALLETS\\ewallet.p12"); 
// props.setProperty("oracle.net.ssl_cipher_suites","SSL_RSA_EXPORT_WITH_RC4_40_MD5");
// props.setProperty("javax.net.ssl.trustStoreType","PKCS12");
//props.setProperty("javax.net.ssl.trustStorePassword","welcome2");

DriverManager.registerDriver(new OracleDriver());
Connection conn = DriverManager.getConnection(url, props);
/*8 OracleDataSource ods = new OracleDataSource();
ods.setUser("system");
ods.setPassword("weblogic");
ods.setURL(url);
Connection conn = ods.getConnection();*/

Statement stmt = conn.createStatement();
ResultSet rset = stmt.executeQuery("select * from iris");
///////////////////////////
while(rset.next()) {
for (int i=1; i<=5; i++) {
System.out.print(rset.getString(i));
}
}

Answer 1

您可以在“ 使用Oracle JDBC Thin Driver的SSL ”中找到文档。

特别是，您可能应该使用PROTOCOL = TCPS而不是PROTOCOL = TCP 。 我还建议使用更强大的密码套件（并避免使用匿名密码套件，因为使用它们时，您无需验证远程服务器的身份）。

Answer 2

您是否希望SELECT语句返回加密的数据，而System.out.print调用将导致加密的输出进入屏幕？ 如果是这样，那不是高级安全性的工作方式-高级安全性允许您通过网络加密数据，但在SQL Net堆栈中未对数据进行加密。 因此，您的SELECT语句将始终以未加密状态查看数据。 您将需要执行SQL Net跟踪或使用某种类型的数据包嗅探器来查看加密数据在网络上的流动。