Oracle DBMS_UTILITY.get_hash_value와 일치하도록 해시 만들기

Question

나는 기존 Oracle Forms 애플리케이션을 Oracle 데이터베이스로 대체하기 위해 MySQL 백엔드가있는 PHP 애플리케이션을 개발 중입니다.

Oracle 데이터베이스 덤프를 받아서이 데이터를 MySQL에로드했습니다. 테이블 중 하나에 사용자 이름과 암호가 포함되어 있습니다. 암호는 일반 텍스트로 저장되지 않고 해시로 저장됩니다. 이러한 해시는 DBMS_UTILITY 패키지의 get_hash_value 함수로 생성되었습니다.

내부 오라클 기능에서 사용되는 알고리즘은 무엇입니까?

누구든지 PHP (또는 다른 언어)에서 동일한 해시를 작성하는 함수를 알고 있습니까?

새로운 환경 (PHP + MySQL)에서 사용자 암호의 유효성을 검사 할 수 있도록 Oracle없이 해시를 만들어야합니다.

Answer 1

구현이 오라클에 의해 자세히 설명되어 있다고 생각하지 않습니다. 하지만 당신은 단순히 PHP에서 그것을 다시 주위 함수를 마무리하고 PHP에서 호출 할 필요가 없습니다 : 물론

create function digest(p_username in varchar2, p_password in varchar2) return varchar2 
is 
begin 
    return ltrim(to_char(dbms_utility.get_hash_value(upper(p_username)||'/'||upper(p_password), 1000000000, power(2,30)), rpad('X',29,'X')||'X')); 
end digest; 

-- digest by calling db function 
select digest('UserA','MyPassword') from dual; 

, 원래 해시가 만들어진 방법의 현재 DB 구현을 확인하십시오. 그러나 기본적으로 다이제스트 호출의 결과가 db의 결과와 일치하면 사용자는 in이고 그렇지 않은 경우 no입니다.

백엔드를 MySQL로 이동하려면 MD5 해시 또는 이와 유사한 방법으로 전환하고 싶을 것입니다.

Answer 2

암호에 대해 단일 해싱을 다시 만드는 방법을 찾지 않으려합니다. 오늘날 대부분의 해시는 무지개 테이블에서 찾을 수 있습니다. 따라서 사용자의 자격 증명을 보호하려면 암호를 저장할 때 소금 (바람직하게는 개인 + 시스템 소금)을 사용해야합니다.

그래서 해시를 복사하는 데 많은 시간을 소비하는 대신 모든 사용자 암호를 재설정하고 PHP 해시 알고리즘을 사용하여 올바르게 저장할 수있는 새 (또는 동일한) 암호를 만들면됩니다. 어쨌든 응용 프로그램을 다시 작성하는 경우 특히 사용자가 이해할 것이라고 확신합니다.