다이제스트 (데이터 텍스트, 텍스트 유형)는 BYTEA를 반환합니다

지정된 이진 해시를 계산합니다데이터.type사용할 알고리즘입니다. 표준 알고리즘은MD5,SHA1,SHA224,SHA256,SHA384andSHA512. 만약에pgcryptoOpenSSL로 제작되었으며 자세히 설명 된대로 더 많은 알고리즘을 사용할 수 있습니다.테이블 F.20.

다각형 문자열로 다이제스트를 원한다면encode ()결과. 예를 들어:

함수 생성 또는 교체 SHA1 (BYTEA) 텍스트를 $$로 반환합니다

HMAC (데이터 텍스트, 키 텍스트, 유형 텍스트)는 BYTEA를 반환합니다

해시 Mac을 계산합니다데이터with key키.타입digest ().

이것은와 유사합니다digest ()그러나 해시는 키를 아는 것만 다시 계산할 수 있습니다. 이것은 데이터를 변경하고 해시를 일치하도록 변경하는 사람의 시나리오를 방지합니다.

키가 해시 블록 크기보다 큰 경우 먼저 해시되고 결과가 키로 사용됩니다.

crypt (비밀번호 텍스트, 소금 텍스트) 텍스트를 반환

암호 계산 (3)-스타일 해시비밀번호. 새 비밀번호를 저장할 때 사용해야합니다.gen_salt ()새로운 생성SALT값. 비밀번호를 확인하려면 저장된 해시 값을 전달합니다.SALT, 결과가 저장된 값과 일치하는지 여부를 테스트합니다.

새 비밀번호 설정의 예 :

업데이트 ... set pswhash = crypt ( 'new password', gen_salt ( 'md5'));

인증의 예 :

PSWMATCH로서 ...

이것은 반환true입력 된 암호가 올바른 경우.

gen_salt (텍스트 유형 [, iter_count integer]) 텍스트를 반환

crypt (). 소금 끈도 말해crypt ()사용할 알고리즘.

the타입매개 변수 해싱 알고리즘을 지정합니다. 허용 된 유형은 다음과 같습니다.des,XDES,MD5및bf.

theiter_count매개 변수를 사용하면 사용자가 반복 카운트를 지정할 수 있습니다. 카운트가 높을수록 비밀번호를 해시하는 데 더 많은 시간이 걸리므로 더 많은 시간이 걸립니다.iter_count매개 변수가 생략되고 기본 반복 카운트가 사용됩니다. 허용 값iter_count알고리즘에 의존하고테이블 F.18.

forXDES반복 카운트가 홀수 숫자 여야한다는 추가 제한이 있습니다.

적절한 반복 수를 선택하려면 원래 DES 암호가 해당 하드웨어에서 초당 4 개의 해시 속도를 갖도록 설계되었음을 고려하십시오. 초당 4 해시보다 느리면 유용성이 약화 될 수 있습니다.

테이블 F.19다른 해싱 알고리즘의 상대 속도가 느려지는 개요를 제공합니다. 이 표는 암호에 소문자 또는 소문자 문자 및 숫자 만 포함되어 있다고 가정 할 때 8 자 암호로 문자의 모든 조합을 시도하는 데 얼마나 많은 시간이 걸리는지 보여줍니다.crypt-bf항목, 슬래시 후 숫자는입니다.iter_count매개 변수gen_salt.

참고 :

참고“모든 조합 시도”는 현실적인 운동이 아닙니다. 일반적으로 비밀번호 균열은 사전과 다양한 돌연변이를 모두 포함하는 사전의 도움으로 수행됩니다.

PGP_SYM_ENCRYPT (데이터 텍스트, PSW 텍스트 [, 옵션 텍스트])는 BYTEA를 반환합니다.

윈 토토데이터대칭 PGP 키와 함께PSW. 그만큼옵션매개 변수는 아래에 설명 된대로 옵션 설정을 포함 할 수 있습니다.

PGP_SYM_DECRYPT (MSG BYTEA, PSW 텍스트 [, 옵션 텍스트]) 텍스트를 반환합니다.

대칭 키 윈 토토 된 PGP 메시지를 해독합니다.

해독BYTEAwithpgp_sym_decrypt허용되지 않습니다. 이것은 잘못된 문자 데이터를 출력하지 않습니다.PGP_SYM_DECRYPT_BYTEA괜찮습니다.

the옵션매개 변수는 아래에 설명 된대로 옵션 설정을 포함 할 수 있습니다.

PGP_PUB_ENCRYPT (데이터 텍스트, 키 바이트 [, 옵션 텍스트])는 BYTEA를 반환합니다.

윈 토토데이터공개 PGP 키 포함키. 이 기능을 비밀 키에게 제공하면 오류가 발생합니다.

the옵션매개 변수는 아래에 설명 된대로 옵션 설정을 포함 할 수 있습니다.

pgp_pub_decrypt (msg bytea, key bytea [, psw text [, 옵션 텍스트]]) 텍스트를 반환합니다.

공개 키 윈 토토 메시지를 해독합니다.키윈 토토에 사용 된 공개 키에 해당하는 비밀 키 여야합니다. 비밀 키가 암호로 보호 된 경우에서 암호를 제공해야합니다.PSW. 비밀번호가 없지만 옵션을 지정하려면 빈 비밀번호를 제공해야합니다.

해독BYTEAwithPGP_PUB_DECRYPT허용되지 않습니다. 이것은 잘못된 문자 데이터를 출력하지 않습니다.PGP_PUB_DECRYPT_BYTEA괜찮습니다.

the옵션매개 변수는 아래에 설명 된대로 옵션 설정을 포함 할 수 있습니다.

pgp_key_id (bytea) 텍스트를 반환

pgp_key_idPGP 공개 또는 비밀 키의 키 ID를 추출합니다. 또는 윈 토토 된 메시지가 주어지면 데이터를 윈 토토하는 데 사용 된 키 ID를 제공합니다.

2 개의 특별 키 ID를 반환 할 수 있습니다 :

다른 키는 동일한 ID를 가질 수 있습니다. 이것은 드물지만 정상적인 사건입니다.Anykey.

Armor (Data Bytea [, Keys Text [], 값 text []]) 텍스트를 반환합니다.

이 함수는 PGP Ascii-Armor 형식으로 래프/랩핑 바이너리 데이터를 포장합니다. 기본적으로 CRC 및 추가 서식이 포함 된 Base64입니다.

키및값배열이 지정되어 있습니다.갑옷 헤더각 키/값 쌍의 장갑 형식에 추가됩니다. 두 배열 모두 단일 차원이어야하며 길이가 같아야합니다.

PGP_ARMOR_HEADERS (데이터 텍스트, 키 아웃 텍스트, 값 텍스트)를 반환

pgp_armor_headers ()갑옷 헤더 추출데이터. 리턴 값은 키와 값의 두 열이있는 행 세트입니다.

옵션은 gnupg와 유사하게 지명되었습니다. 옵션의 값은 동일한 부호 후에 제공되어야합니다.

pgp_sym_encrypt (data, psw, 'compress-algo = 1, cipher-algo = aes256')

제외한 모든 옵션Convert-CRLF윈 토토 함수에만 적용하십시오. 해독 함수는 PGP 데이터에서 매개 변수를 얻습니다.

가장 흥미로운 옵션은 아마도입니다.compress-algoand유니 코드 모드. 나머지는 합리적인 불이행이 있어야합니다.

새로운 키를 생성하려면 :

gpg-gen-key

선호하는 키 유형은입니다.“DSA 및 ELGAMAL”.

RSA 윈 토토의 경우 DSA 또는 RSA 부호 전용 키를 마스터로 작성한 다음 RSA 윈 토토 서브 키를 추가해야합니다gpg -Edit-Key.

열쇠를 나열하려면 :

gpg-list-secret-keys

ascii-Armor 형식으로 공개 키를 내보내려면 :

gpg -a -export keyid public.key

Ascii-Armor 형식으로 비밀 키를 내보내려면 :

gpg -a-export-secret-keys keyid incret.key

사용해야dearmor ()이 키에서 PGP 함수에 제공하기 전에. 또는 이진 데이터를 처리 할 수 ​​있으면 삭제할 수 있습니다-a명령에서.

자세한 내용은 참조Man GPG,GNU 개인 정보 핸드북및 기타 문서http : //www.gnupg.org.

pgcrypto주요 PostgreSQL의 결과에 따라 구성구성스크립트. 영향을 미치는 옵션은입니다.-with-zliband-with-OpensSL.

Zlib로 컴파일 된 경우 PGP 윈 토토 기능은 윈 토토하기 전에 데이터를 압축 할 수 있습니다.

OpenSSL로 컴파일하면 더 많은 알고리즘이 있습니다. 또한 OpenSSL이 더 최적화 된 Bignum 함수를 가지고 있기 때문에 공개 키 윈 토토 기능이 더 빠릅니다.

OpenSSL3.0.0 이상 버전에서 레거시 제공 업체를 활성화해야합니다.OpenSSL.CNFdes 또는 blowfish와 같은 오래된 암호를 사용하기위한 구성 파일

참고 :

SQL의 표준과 마찬가지로, 인수 중 어느 것이면 모든 기능은 NULL을 반환합니다. 이것은 부주의 한 사용에 대한 보안 위험을 초래할 수 있습니다.

allpgcrypto함수는 데이터베이스 서버 내부에서 실행됩니다. 즉, 모든 데이터와 암호가 사이에 이동한다는 것을 의미합니다.pgcrypto및 클라이언트 응용 프로그램은 명확한 텍스트입니다. 따라서 당신은해야합니다 :

할 수 없다면 클라이언트 애플리케이션 내부에서 윈 토토하는 것이 좋습니다.

구현은 저항하지 않습니다사이드 채널 공격. 예를 들어, A에 필요한 시간pgcrypto완료하기위한 암호 해독 함수는 주어진 크기의 암호 텍스트마다 다릅니다.