Функция шифрования PostgreSQL не найдена

Question

Я новичок в PostgreSQL. Я читал из учебника. Я могу успешно получить SELECT, INSERT, DELETE и UPDATE данные (я знаю, что это только основная часть).

Моя проблема теперь в том, чтобы зашифровать данные. Я ищу сейчас учебник, но мне не удалось найти ответ на мой вопрос. Я пробую этот код в «выполнить произвольный SQL» (отредактируйте: в PgAdmin-III? Какой-нибудь другой инструмент?).

INSERT INTO "admin" ("email_address", "password", "role_type", "status") 
VALUES ('encrypt(''sdf'', digest(''secret2'', ''sha256''), ''aes'') ', 'sd', 'admin', 'Active') 

но результат я получаю это

ERROR: function encrypt(unknown, unknown) does not exist 

Как я могу получить эту функцию?

До сих пор, как я уже прочитал, они только показывают код, как его использовать.

Answer 1

Функция encrypt, которую вы называете, является предположительно encrypt(bytea, bytea, text) от the bundled pgcrypto extension.

Для получения более подробной информации см. Документацию, приведенную выше.

Чтобы загрузить расширение:

CREATE EXTENSION pgcrypto; 

как суперпользователя.

Действительно, полезный криптограф не так прост, как вызов функции encrypt. Где вы храните ключ? Является ли сервер базы данных безопасным (и если да, то почему вы шифруете данные)? Может ли атакующий обернуть или заменить функцию encrypt, чтобы украсть ключи? Могут ли они включить ведение журнала запросов и украсть ключ из журнала сервера? Запустить ошибку, которая заставила оператор регистрироваться и украсть ключ из сообщения об ошибке? и т. д.

Правильная криптография - это не просто вопрос о притирании секретного соуса шифрования на код. Вам нужно рассказать о возможных злоумышленниках, против которых вы хотите защитить, что вы не пытаетесь защитить, и каковы их возможности. Затем настройте подходящие системы на основе предполагаемых возможностей злоумышленника и затрат/неудобств/времени простоя/риска, которые вы готовы принять.

Answer 2

Эти функции являются частью внешнего модуля pgcrypto, и вы должны включить его в базу данных, в которой вы хотите использовать эти функции.

После того, как вы установили PostgreSQL, выполните следующую команду:

psql -d <database> -f /usr/share/postgresql/<version>/contrib/pgcrypto.sql 

Где <database> это имя базы данных, которую вы используете, и <version> с версией PostgreSQL вы установили.