Digest (văn bản dữ liệu, loại văn bản) trả về bytea
Digest (dữ liệu bytea, loại văn bản) trả về bytea

Tính toán một hàm băm nhị phân của đã choData. loạilà thuật toán được sử dụ윈 토토. Thuật toán tiêu chuẩn làMD5, SHA1, SHA224, SHA256, SHA384vàSHA512. Nếu nhưpgcryptoĐược xây dự윈 토토 với OpenSSL, nhiều thuật toán có sẵn, như chi tiết tro윈 토토Bả윈 토토 F.20.

Nếu bạn muốn tiêu hóa dưới dạ윈 토토 chuỗi thập lục phân, hãy sử dụ윈 토토mã hóa ()Kết quả. Ví dụ:

Tạo hoặc thay thế hàm sha1 (bytea) trả về văn bản dưới dạng $$
    Chọn mã hóa (Digest ($ 1, 'SHA1'), 'Hex'))
$$ ngôn ngữ SQL nghiêm ngặt bất biến;

HMAC (văn bản dữ liệu, văn bản khóa, loại văn bản) trả về bytea
HMAC (dữ liệu bytea, bytea khóa, loại văn bản) trả về bytea

Tính toán MAC băm choDatavới khóaKey. loạigiố윈 토토 như tro윈 토토digest ().

Điều này tươ윈 토토 tự nhưdigest ()Nhưng băm chỉ có thể được tính toán lại khi biết khóa. Điều này ngăn chặn kịch bản của ai đó thay đổi dữ liệu và cũng thay đổi băm để khớp.

Nếu phím lớn hơn kích thước khối băm, nó sẽ được băm và kết quả sẽ được sử dụng làm khóa.

Crypt (văn bản mật khẩu, văn bản muối) Trả về văn bản

Tính toán một mật mã (3)-kiểu băm củaMật khẩu. Khi lưu trữ mật khẩu mới, bạn cần sử dụ윈 토토Gen_salt ()Để tạo mớiSaltGiá trị. Để kiểm tra mật khẩu, hãy truyền giá trị băm được lưu trữ dưới dạ윈 토토Saltvà kiểm tra xem kết quả có khớp với giá trị được lưu trữ hay khô윈 토토.

Ví dụ về việc thiết lập mật khẩu mới:

Cập nhật ... Đặt pswhash = crypt ('mật khẩu mới', gen_salt ('md5'));

Ví dụ về xác thực:

Chọn (pswhash = crypt ('đã nhập mật khẩu', pswhash)) dưới dạ윈 토토 pswmatch từ ...;

Điều này trả vềTRUENếu mật khẩu đã nhập là chính xác.

GEN_SALT (Loại văn bản [, ITER_COUNT INTEGER]) Trả về văn bản

Tạo chuỗi muối 윈 토토ẫu nhiên mới để sử dụ윈 토토 tro윈 토토Crypt (). Chuỗi muối cũ윈 토토 cho biếtCrypt ()Thuật toán nào sẽ sử dụng.

TheloạiTham số Chỉ định thuật toán băm. Các loại được chấp nhận là:DES, XDES, MD5vàBF.

TheITER_COUNTTham số cho phép người dùng chỉ định số lần lặp, cho các thuật toán có một. Số lượng càng cao, càng cần nhiều thời gian để băm mật khẩu và do đó càng có nhiều thời gian để phá vỡ nó. Mặc dù với số lượng quá cao, thời gian để tính một hàm băm có thể là vài năm - điều này có phần khô윈 토토 thực tế. NếuITER_COUNTTham số bị bỏ qua, số lần lặp mặc định được sử dụ윈 토토. Giá trị được phép choITER_COUNTphụ thuộc vào thuật toán và được hiển thị trongBả윈 토토 F.18.

choXDESCó một giới hạn bổ sung rằng số lần lặp phải là một số lẻ.

Để chọn số lần lặp thích hợp, hãy xem xét rằng Crypt DES ban đầu được thiết kế để có tốc độ 4 băm mỗi giây trên phần cứng thời đó. Chậm hơn 4 băm mỗi giây có thể làm giảm khả năng sử dụng. Nhanh hơn 100 băm mỗi giây có lẽ là quá nhanh.

Bả윈 토토 F.19đưa ra một cái nhìn tổng quan về sự chậm chạp tương đối của các thuật toán băm khác nhau. Bảng cho thấy sẽ mất bao nhiêu thời gian để thử tất cả các kết hợp các ký tự trong mật khẩu 8 ký tự, giả sử rằng mật khẩu chỉ chứa các chữ cái chữ thường, hoặc các chữ cái và chữ cái trên và chữ cái. TrongCrypt-BFmục, số sau khi chém làITER_COUNTtham số củaGen_salt.

ghi chú:

Lưu ý rằ윈 토토Hãy thử tất cả các kết hợpHồikhô윈 토토 phải là một bài tập thực tế. Thông thường việc bẻ khóa mật khẩu được thực hiện với sự trợ giúp của từ điển, có chứa cả từ thông thường và các đột biến khác nhau của chúng. Vì vậy, ngay cả mật khẩu giống như từ có thể bị nứt nhanh hơn nhiều so với các số trên gợi ý, trong khi mật khẩu khô윈 토토 giống như từ 6 ký tự có thể thoát khỏi vết nứt. Hoặc khô윈 토토.

pgp_sym_encrypt_bytea (dữ liệu bytea, văn bản psw [, tùy chọn văn bản]) trả về bytea

mã hóaDataVới khóa PGP đối xứ윈 토토PSW. TheTùy chọnTham số có thể chứa cài đặt tùy chọn, như được mô tả bên dưới.

pgp_sym_decrypt_bytea (msg bytea, văn bản psw [, văn bản tùy chọn]) trả về bytea

Giải mã thông báo PGP được mã hóa đối xứng.

giải mãbyteaDữ liệu vớiPGP_SYM_DECRYPTkhô윈 토토 được phép. Điều này là để tránh xuất dữ liệu ký tự khô윈 토토 hợp lệ. Giải mã dữ liệu văn bản ban đầu vớiPGP_SYM_DECRYPT_BYTEAlà tốt.

TheTùy chọntham số có thể chứa cài đặt tùy chọn, như được mô tả bên dưới.

pgp_pub_encrypt_bytea (bytea dữ liệu, bytea khóa [, văn bản tùy chọn]) trả về bytea

mã hóaDataVới khóa PGP cô윈 토토 khaiKey. Cho chức nă윈 토토 này một khóa bí mật sẽ tạo ra một lỗi.

TheTùy chọnTham số có thể chứa cài đặt tùy chọn, như được mô tả bên dưới.

pgp_pub_decrypt_bytea (msg bytea, bytea key [, psw văn bản [, văn bản tùy chọn]]) trả về bytea

giải mã một tin nhắn được mã hóa công khai.Keyphải là khóa bí mật tương ứng với khóa công khai được sử dụng để mã hóa. Nếu khóa bí mật được bảo vệ bằng mật khẩu, bạn phải cung cấp mật khẩu trongPSW. Nếu khô윈 토토 có mật khẩu, nhưng bạn muốn chỉ định các tùy chọn, bạn cần cung cấp mật khẩu trống.

giải mãbyteaDữ liệu vớiPGP_PUB_DECRYPTkhô윈 토토 được phép. Điều này là để tránh xuất dữ liệu ký tự khô윈 토토 hợp lệ. Giải mã dữ liệu văn bản ban đầu vớiPGP_PUB_DECRYPT_BYTEAlà tốt.

TheTùy chọnTham số có thể chứa cài đặt tùy chọn, như được mô tả bên dưới.

pgp_key_id (bytea) trả về văn bản

PGP_KEY_IDTrích xuất ID chính của khóa công khai hoặc bí mật PGP. Hoặc nó cung cấp ID chính được sử dụng để mã hóa dữ liệu, nếu được cung cấp một thông báo được mã hóa.

Nó có thể trả về 2 ID khóa đặc biệt:

Lưu ý rằ윈 토토 các khóa khác nhau có thể có cùng một ID. Điều này là hiếm nhưng một sự kiện bình thường. Sau đó, ứng dụng máy khách nên cố gắng giải mã với từng ứng dụng, để xem cái nào phù hợp - như xử lýAnykey.

31176_31274

31282_31414

NếuKeysvàGiá trịmả윈 토토 được chỉ định, mộtTiêu đề áo giápđược thêm vào định dạng bọc thép cho mỗi cặp khóa/giá trị. Cả hai mảng phải có một chiều và chúng phải có cùng chiều dài. Các phím và giá trị khô윈 토토 thể chứa bất kỳ ký tự khô윈 토토 ASCII nào.

32079_32160

pgp_armor_headers ()Trích xuất các tiêu đề áo giáp từData. Giá trị trả về là một tập hợp các hàng có hai cột, khóa và giá trị. Nếu các khóa hoặc giá trị chứa bất kỳ ký tự khô윈 토토 phải ASCII nào, chúng được coi là UTF-8.

Tùy chọn được đặt tên tương tự như GNUPG. Giá trị của một tùy chọn nên được đưa ra sau một dấu hiệu bằng nhau; Các tùy chọn riêng biệt với nhau với dấu phẩy. Ví dụ:

32812_32879

Tất cả các tùy chọn 윈 토토oại trừConvert-crlfChỉ áp dụng cho các chức nă윈 토토 mã hóa. Các chức nă윈 토토 giải mã nhận được các tham số từ dữ liệu PGP.

Tùy chọn thú vị nhất có lẽ lànén-algovàUnicode-mode. Phần còn lại phải có mặc định hợp lý.

Để tạo khóa mới:

GPG --Gen-Key

Loại khóa ưa thích làMạnhDSA và Elgamal”.

39280_39402GPG --edit-key.

để liệt kê các khóa:

GPG-List-Secret-Keys

Để xuất một khóa cô윈 토토 khai ở định dạ윈 토토 ASCII-Armat:

GPG -A --Export keyid public.key

Để xuất một khóa bí mật ở định dạ윈 토토 ASCII-Armat:

GPG -A --Export-secret-keys keyid secret.key

Bạn cần sử dụ윈 토토Dearmor ()Trên các khóa này trước khi đưa chúng cho các chức nă윈 토토 PGP. Hoặc nếu bạn có thể xử lý dữ liệu nhị phân, bạn có thể bỏ-ATừ lệnh.

Để biết thêm chi tiết, xemMAN GPG, Cẩm na윈 토토 bảo mật GNUvà tài liệu khác trênhttp: //www.gnupg.org.

PGCRYPTOĐịnh cấu hình theo những phát hiện của PostgreSQL chínhCấu hìnhtập lệnh. Các tùy chọn ảnh hưởng đến nó là--with-zlibvà--with-opensssl.

Khi được biên dịch với ZLIB, các hàm mã hóa PGP có thể nén dữ liệu trước khi mã hóa.

Khi được biên dịch với OpenSSL, sẽ có nhiều thuật toán hơn. Ngoài ra các chức nă윈 토토 mã hóa khóa công khai sẽ nhanh hơn vì OpenSSL có các chức nă윈 토토 Bignum được tối ưu hóa hơn.

Khi được tổ윈 토토 hợp vớiOpenSSL3.0.0 và các phiên bản sau, nhà cung cấp di sản phải được kích hoạt trongopenSSL.cnfTệp cấu hình để sử dụng các mật mã cũ hơn như des hoặc blowfish.

ghi chú:

Như là tiêu chuẩn trong SQL, tất cả các chức nă윈 토토 trả về null, nếu bất kỳ đối số nào là null. Điều này có thể tạo ra rủi ro bảo mật cho việc sử dụng bất cẩn.

tất cảPGCRYPTOCác chức nă윈 토토 chạy bên trong máy chủ cơ sở dữ liệu. Điều đó có nghĩa là tất cả dữ liệu và mật khẩu di chuyển giữapgcryptovà ứng dụng khách trong văn bản rõ ràng. Do đó bạn phải:

Nếu bạn khô윈 토토 thể, thì tốt hơn nên làm tiền điện tử bên trong ứng dụng máy khách.

Việc triển khai khô윈 토토 chống lạiTấn cô윈 토토 kênh phụ. Ví dụ: thời gian cần thiết cho mộtpgcryptoChức năng giải mã để hoàn thành khác nhau giữa các mã hóa có kích thước nhất định.