AS400 - DB2 for i的加密、解密

• 前言
• 一、DB2自带的加密和函数（无法在非DB2中使用）
• 二、创建UDF，调用JAVA程序解密和加密
• • 1.编写加密、解密Java代码（包括Base64编码）
  • 2.UDF调用的Java程序要求
  • 3.编译Java程序
  • 4.创建DB2 UDF

  因为项目要求，需要加密DB2的数据，加密后的数据同步到其他数据库，也能在其他数据库解密

  最终通过创建UDF调用Java包获得解决。

  一、DB2自带的加密和函数（无法在非DB2中使用）

  DB2 for i 自带3个加密函数（点击是IBM文档）：
  ENCRYPT_AES
  ENCRYPT_RC2
  ENCRYPT_TDES
  参数3个：(1)待加密字符串，(2)密钥，(3)提示语
  加密后的是不可读的二进制数据。

  解密（点击是文档）：
  DECRYPT_CHAR
  参数2个：密文，密钥

  问题：同步到其他平台后，也无法通过公共加密算法解密。因为不了解DB2的加密算法细节，无法非DB2外解密，查询文档、其他论坛均无果，包括咨询了IBM的技术支持。

  二、创建UDF，调用JAVA程序解密和加密

  1.编写加密、解密Java代码（包括Base64编码）

  省略了加密逻辑，网上搜索一堆，有几个细节注意下：

  1. AS400 V7R3M0版本，带的Java版本是1.7.0，没有java.util.Base64，所以用sun.misc.的。
  2. 编码后的Base64会自动换行，所以要去除换行符（replaceAll("[\s*\t\n\r]", “”)）

  import javax.crypto.Cipher;
  import javax.crypto.spec.IvParameterSpec;
  import javax.crypto.spec.SecretKeySpec;
  import sun.misc.BASE64Encoder;
  import sun.misc.BASE64Decoder;
  public class Encryption {
      public static String AesEncryption(String inputText) {
          try {
              byte[] encrypted = cipher.doFinal(plainText);
              return new BASE64Encoder().encode(encrypted).replaceAll("[\\s*\t\n\r]", ""); // 转为Base64，因为Base64每76字符换行，所以这里要删掉换行符
          } catch (Exception e) {
              e.printStackTrace();
          return "";
      public static String AesDecryption(String data){
          try {
              byte[] original = cipher.doFinal(encrypted1);
              return new String(original); 
          } catch (Exception e) {
              e.printStackTrace();
          return "";
  2.UDF调用的Java程序要求
   
   [IBM文档-Java user-defined scalar functions](https://www.ibm.com/support/knowledgecenter/en/ssw_ibm_i_71/rzaha/writeudf.htm)  
  概括几点：
   
  UDF调用的方法一定要public static方法
  方法参数的类型和方法返回值的类型都要和DB2的类型匹配（IBM文档）
  其他见IBM文档
   
  3.编译Java程序
   
  PDF文档如下
   IBM Redbook
   参考内容：
   5.3.1 Compilation of Java code
   5.3.2 Where to place Java classes
   
  概括几点：
   
  编译可以在自己电脑编译，也可以在AS400上编译
  如果在自己电脑编译，留意使用Java的版本要和AS400的一致
  编译后的class文件需要放在 /QIBM/UserData/OS400/SQLLib/Function中
   
  4.创建DB2 UDF
   
   PDF文档如下 [IBM Redbook](https://www.redbooks.ibm.com/redbooks/pdfs/sg248326.pdf) 参考内容： 11.2 Registering an external UDF  
  概括几点：
   
  可以使用Navigator图形化界面创建UDF，很方便
  如果用图形化界面创建不够逼格，可以直接写SQL代码，具体也是参考IBM的Redbook
   
  创建完UDF后，即可在SQL中使用了，但我一定要先执行CHGJOB CCSID(1388)，才能正常使用，否则会报以下错误：The external program or service program returned SQLSTATE 57017。
                      提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档AS400 - DB2 for i的加密、解密前言一、DB2自带的加密和函数（无法在非DB2中使用）二、创建UDF，调用JAVA程序解密和加密1.编写加密、解密Java代码（包括Base64编码）2.UDF调用的Java程序要求3.编译Java程序4.创建DB2 UDF总结前言因为项目要求，需要加密DB2的数据，加密后的数据同步到其他数据库，也能在其他数据库解密最终通过创建UDF调用Java包获得解决。一、DB2自带的加密和函数
  没看见我们想要的大学内容，唯一一条可疑数据是这样的：
  从它的返回内容中可以看出，数据返回data, encry:true，encry一般是加密的意思，返回数据说明对内容进行了加密，那么我们接下来就是分析js，找到加密的算法
  找到J...
  创建自定义函数的步骤（这个属于临时函数）
  第一步：写Java代码，在pom文件中引入Hadoop和hive的相关依赖
  第二步：写自定义函数，需要继承UDF函数，重载evaluate这个方法
  package com.wzx.udf;
  import org.apache.hadoop.hive.ql.exec.UDF;
  public class TestUdf extends UDF {
  	public String evaluate(String s){
  				
  DB2 内置的函数真的是很多，要精通每个函数几乎是不可能的，所以本文并不打算介绍每个函数的具体用法，而是提供一个概览，让您了解每个函数的功能，这样，当你感觉你需要某些功能的函数时，再学习它们的具体用法也不迟。
  DB2 内置函数大体分为以下几类：
  按照IBM原文所说
  加密后的数据由三部分组成
  (--data-string-expression--+--------------------------------------------------------------+--)
                             '-,--password-string-expression--+--...
  				
  AES简介
  高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。对称加密算法也就是加密和解密用相同的密钥，具体的加密流程如下图：
  下面简单介绍下各个部分的作用与意义：
  没有经过加密的数据。
  用来加密明文的密码，在对称加密算法中，加密与解密的密钥是相同的。密钥为接收方与发送方协商产生，但不可以直接在网络上传输，否则会导致密钥泄漏，通常是通过非对称加密算法加密密钥，然后再通过网络传输给对方，
  				
  db2常用命令大全     近一年来在项目开发中使用到了IBM的DB2 9.1的数据库产品，跟Oracle相比一些命令有很大的区别，而它最大的功能是支持
  xml存储、检索机制，通过XPath进行解析操作，使开发人员免于对xml文件在应用进行解析处理，先对其常用命令进行一下汇
  总，以免遗忘。
  注意：在执行如下命令时，需要首先安装db2客户端并通过在运行中输入db2cmd进行初始化
  一、基础篇...