Будьте в спящем режиме шифрование базы данных, абсолютно Очевидной для приложения

Question

Будьте в спящем режиме шифрование базы данных, абсолютно Очевидной для приложения

В Java, enum полноценный класс :

типы перечисления языка программирования Java намного более мощны, чем их дубликаты на других языках. Перечислимое объявление определяет класс (названный перечислимым типом). Тело класса Enum может включать методы и другие поля.

для наблюдения фактического размера каждого enum, давайте сделаем фактическое enum и исследуйте содержание class файл, который он создает.

Скажем, у нас есть следующий Constants класс Enum:

public enum Constants {
  ONE,
  TWO,
  THREE;
}

Компиляция вышеупомянутое enum и разборка получающегося class файл с javap дает следующее:

Compiled from "Constants.java"
public final class Constants extends java.lang.Enum{
    public static final Constants ONE;
    public static final Constants TWO;
    public static final Constants THREE;
    public static Constants[] values();
    public static Constants valueOf(java.lang.String);
    static {};
}

дизассемблирование показывает, что то каждое поле enum является экземпляром Constants enum класс. (Дальнейший анализ с [1 113] покажет, что каждое поле инициализируется путем создания нового объекта путем вызова new Constants(String) конструктор в статическом блоке инициализации.)

Поэтому мы можем сказать, что каждый enum поле, которое мы создаем, будет, по крайней мере, так же как издержки создания объекта в JVM.

8

mysql database hibernate encryption grails

задан Azder 29 September 2009 в 00:30

7 ответов

Если вы закончите работу в приложении, вы можете использовать настраиваемые типы Hibernate, и это не внесет много изменений в ваш код.

Вот настраиваемый тип зашифрованной строки, который я использовал:

import org.hibernate.usertype.UserType
import org.apache.log4j.Logger

import java.sql.PreparedStatement
import java.sql.ResultSet
import java.sql.SQLException
import java.sql.Types

class EncryptedString implements UserType {

  // prefix category name with 'org.hibernate.type' to make logging of all types easier
  private final Logger _log = Logger.getLogger('org.hibernate.type.com.yourcompany.EncryptedString')

  Object nullSafeGet(ResultSet rs, String[] names, Object owner) throws SQLException {
    String value = rs.getString(names[0])

    if (!value) {
      _log.trace "returning null as column: $names[0]"
      return null
    }

    _log.trace "returning '$value' as column: $names[0]"
    return CryptoUtils.decrypt(value)
  }

  void nullSafeSet(PreparedStatement st, Object value, int index) throws SQLException {
    if (value) {
      String encrypted = CryptoUtils.encrypt(value.toString())
      _log.trace "binding '$encrypted' to parameter: $index"
      st.setString index, encrypted
    }
    else {
      _log.trace "binding null to parameter: $index"
      st.setNull(index, Types.VARCHAR)
    }
  }

  Class<String> returnedClass() { String }

  int[] sqlTypes() { [Types.VARCHAR] as int[] }

  Object assemble(Serializable cached, Object owner) { cached.toString() }

  Object deepCopy(Object value) { value.toString() }

  Serializable disassemble(Object value) { value.toString() }

  boolean equals(Object x, Object y) { x == y }

  int hashCode(Object x) { x.hashCode() }

  boolean isMutable() { true }

  Object replace(Object original, Object target, Object owner) { original }
}

, и на основе этого должно быть просто создать похожие классы для int, long и т. д. Чтобы использовать его, добавьте тип в замыкание сопоставления:

class MyDomainClass {

  String name
  String otherField

  static mapping = {
    name type: EncryptedString
    otherField type: EncryptedString
  }
}

Я пропустил CryptoUtils.encrypt () и CryptoUtils.decrypt (), поскольку они не относятся к Grails. Мы используем AES, например «Cipher cipher = Cipher.getInstance ('AES / CBC / PKCS5Padding')». Что бы вы ни использовали, убедитесь, что это двустороннее шифрование, т.е. не используйте SHA-256.

5