Jasypt 问题的浮点加密

发布于 2024-11-27 05:38:36 字数 768 浏览 3 评论 0原文

我需要加密浮点值，我正在使用 Jasypt 来实现这一点。

据我所知，Jasypt不支持float加密，只支持BigDecimal。因此，我将浮点值转换为 BigDecimal。

转换成功完成。还使用Jasypt进行加密和解密。

但是，当我将加密值保存到 Oracle DB 中时，该值在数据库中发生了更改。

我需要保留的值的示例：

-6542850164453273769179743775075308980128742113.12 -4139490689573544701682206282760323584523816140.64 9936653106931456268018508106437020093773774849.6 -69457501008740608752977363196163239676824308939.2 -512974351190591202428175056439128604458367.320048

我在oracle中使用数字数据类型。

问题是，如何保存上述值而不允许数据库更改它们？

DB 始终从值中删除 (.) 并添加零。

该值 689612971966376606053641908553771273056281.427984 保存为： -2173339361221855962557234522978985207570000000000000000000000 00000000000000000000000000000000000000000000000000000000000000

为什么会出现这种情况？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

眸中客 2024-12-04 05:38:36

您依赖于从数据库中出来的数字与您输入的数字完全相同 - 虽然对您来说获得准确的结果似乎很奇怪（就术语而言）否定）我并不完全惊讶它通常不起作用。您必须非常仔细地选择数据库类型，才能再次获得准确的值 - 特别是，它必须具有与加密结果一样高的精度。

还不清楚加密是否依赖于 BigDecimal 的规模（即 1.0 和 1.00 的表示方式不同）。我不知道你是否会说服数据库保留比例信息。

我强烈建议您使用更普通的加密机制 - 基本上加密为二进制数据，将其作为某种 blob 存储在数据库中，然后从 blob 解密为原始数据。与执行浮点到定点转换相比，在数据库中存储 blob 时遇到微妙的表示问题的可能性要小得多。

回复收藏 0 原文

剩余の解释 2024-12-04 05:38:36

Java float 是使用 32 位存储的 IEEE-754 浮点数。

我们可以将这些位转储到一个方便的 32 位宽的 Java int 中，并且我们还可以将 int 转换回 float：Float.floatToIntBits(), Float.intBitsToFloat()。

请注意，int 可以是正值，也可以是负值；它的范围为 [−(2³¹), (2³¹) − 1]。

Jasypt 提供了一种加密 BigInteger< /code>s，因此我们可以将 int 转换为 BigInteger，对其进行加密，并将其存储在数据库中。

这是加密代码的草图：

float x = (... my float value ...);
IntegerNumberEncryptor enc = (... an instance from somewhere ...);

int temp0 = Float.floatToIntBits(x);
BigInteger temp1 = BigInteger.valueOf(temp0);
BigInteger result = enc.encrypt(temp1);
(... store result in database ...)

以及解密代码的草图：

BigInteger input = (... get encrypted number from database ...)
IntegerNumberEncryptor enc = (... an instance from somewhere ...)

BigInteger temp0 = enc.decrypt(input);
int temp1 = temp0.intValue();
float result = Float.intBitsToFloat(temp1);
(... now do something with result ...)

A Java float is an IEEE-754 floating-point number that uses 32 bits of storage.

We can dump these bits into a Java int which is conveniently 32 bits wide, and we can also convert the int back to a float: Float.floatToIntBits(), Float.intBitsToFloat().

Note that the int may be positive or negative; it has the range [−(2³¹), (2³¹) − 1].

Jasypt provides a way to encrypt BigIntegers, so we can convert the int to a BigInteger, encrypt that, and store it in the database.

Here's a sketch of the encryption code:

float x = (... my float value ...);
IntegerNumberEncryptor enc = (... an instance from somewhere ...);

int temp0 = Float.floatToIntBits(x);
BigInteger temp1 = BigInteger.valueOf(temp0);
BigInteger result = enc.encrypt(temp1);
(... store result in database ...)

And a sketch of the decryption code:

BigInteger input = (... get encrypted number from database ...)
IntegerNumberEncryptor enc = (... an instance from somewhere ...)

BigInteger temp0 = enc.decrypt(input);
int temp1 = temp0.intValue();
float result = Float.intBitsToFloat(temp1);
(... now do something with result ...)

回复收藏 0 原文

~没有更多了~