数据库密码文件加密,如何实现Tomcat连接池数据库密码加密
数据库密码文件加密,如何实现Tomcat连接池数据库密码加密
1、mysql表里用户登录的密码加密后用户登录时要用加密后的密码是为了保障用户的登录密码安全。在MySQL数据库中存储用户登录密码时，会对密码进行加密处理。在用户登录时，需要先对用户输入的密码进行同样的加密处理，然后再将加密后的密码与数据库中存储的加密后的密码进行比对，以验证用户的身份。
将配置文件中的“密码”（加密后的结果）取出，调用加解密类中的解密方法Encode.decode（value）进行解密。 加密类Encode.java，本例中使用加密解密模块比较简单只是用来说明问题，密文为明文的十六进制串。
使用加密代理或中间件：另一种常见的方法是使用加密代理或中间件来实现数据库透明加密。这些工具在应用程序和数据库之间充当一个中间层，负责对数据进行加密和解密操作。应用程序将查询发送给加密代理，代理对查询进行解析并在访问数据库之前加密相关数据。返回的结果经过代理解密后再返回给应用程序。
那也可以自己来实现。\x0d\x0a实现思路：\x0d\x0a在数据库的主机上运行一个java服务，用来转发数据这个服务我们成为A服务\x0d\x0a客户端并不直接访问数据库，而访问A服务，客户端和A服务之间的传输代码由用户自己完成，当然可以加密。走套接字，走http，或者其他什么都是可以的。
在命令行运行： netstat -an 也可以查到端口10004在被监听。用jconsole控制台远程菜单中输入10004端口号也可以连接成功。第二中方式：设置访问权限（无法实现）但是我想设置访问tomcat中JMX服务的密码，去无法实现：方式具体如下：在tomcat目录的conf文件下添加jmxremote.access和jmxremote.password。
mysql数据库的认证密码有两种方式，mysql 1版本之前是mysql323加密，mysql 1和之后的版本都是mysqlsha1加密，mysql数据库中自带old_password（str）和password（str）函数，它们均可以在mysql数据库里进行查询，前者是mysql323加密，后者是mysqlsha1方式加密。
使用加密代理或中间件：另一种常见的方法是使用加密代理或中间件来实现数据库透明加密。这些工具在应用程序和数据库之间充当一个中间层，负责对数据进行加密和解密操作。应用程序将查询发送给加密代理，代理对查询进行解析并在访问数据库之前加密相关数据。返回的结果经过代理解密后再返回给应用程序。
对sql中的数据进行加密，有5种方法，利用CONVERT改变编码方式：利用该函数把文字或数据转换成VARBINARY。但该方式不具备保护数据的能力，仅避免浏览数据的过程中能直接看到敏感数据的作用。利用对称密钥：搭配EncryptByKey进行数据加密。使用DecryptByKey函数进行解密。这种方式比较适合大数据量。
/opt/oracle/admin/test97/wallet/ 目录是用来存放生成的钱夹的。可以为加密钱夹选择任何目录，但路径不应指向在数据库安装过程中创建的标准模糊钱夹（cwallet.sso）。 接下来，您需要打开钱夹并创建万能加密密钥。
通过重新生成加密密钥修改一个Oracle SecureFiles字段：ALTER TABLE tab_3DES REKEY USING AES256；Disable LOB encryption：禁用LOB加密：ALTER TABLE tab_enc_pw MODIFY （ col1 CLOB DECRYPT）；Oracle数据库中存储的大对象数据容量会继续增长，但是存储费用在不断下降。
Oracle加密的原理就是先对源码进行lz压缩lzstr，然后对压缩数据进行SHA-1运算得到40位的加密串shstr，然后将加密串与压缩串拼接得到shstr+lzstr，然后对拼接后的字符串进行Oracle双字符转换（转换表）。最后将转换后的字符串进行base64编码，最终得到wrap的加密串。
1、密密码，而数据库在对数据库文件进行读写时是没有机会输入密码的。
2、文件加密的非数据库加密产品还另外两个明显缺陷，对数据库性能影响较大，不具备针对数据库用户的独立于数据库原生权控体系的增强型权限控制能力。
3、数据库加密：对于数据库中的数据，可以使用数据库加密技术来保护数据的安全性。数据库加密技术可以在数据库层面实现数据的加密和解密，从而保护数据不被未经授权的用户或实体访问或读取。常用的数据库加密技术包括数据库自加密、密钥管理服务等。
//方法一：创建一个空sqlite数据库，用IO的方式 FileStream fs = File.Create（“c：\\test.db“）；//方法二：用SQLiteConnection SQLiteConnection.CreateFile（“c：\\test.db“）；创建的数据库是个0字节的文件。
利用对称密钥：搭配EncryptByKey进行数据加密。使用DecryptByKey函数进行解密。这种方式比较适合大数据量。因为对称密钥的过程耗用资源较少。利用非对称密钥：搭配EncryptByAsymKey进行数据加密。使用DecryptByAsymKey函数进行解密。用于更高安全级别的加解密数据。因为耗用资源叫多。
sqlite.exe pass test.db 这样就将test.db加密了，密码为pass。
MySQL数据库中自带Old_Password（str）和Password（str）函数，它们均可以在MySQL数据库里进行查询，前者是MySQL323加密，后者是MySQLSHA1方式加密。
安全代理服务存在于客户端应用与数据库存储引擎之间，负责完成数据的加解密工作，加密数据存储在安全代理服务中。然后是应用加密技术，该技术是应用系统通过加密API对敏感数据进行加密，将加密数据存储到数据库的底层文件中；在进行数据检索时，将密文数据取回到客户端，再进行解密，应用系统自行管理密钥体系。
进入数据库之后，选择创建。选择模板里的空白桌面数据库。创建之后，在桌面的位置保持，并更改文件名。一定要重新创建之后才能够设置密码。在数据库上的【文件】点击进入。在【信息】可以看到【用密码进行加密】。然后调出【设置数据库密码】，设置密码和验证。
