解密数据量太大 ORA-28232: obfuscation 工具箱的输入长度无效

查询sql报错
SQL 错误 [28232] [99999]: ORA-28232: obfuscation 工具箱的输入长度无效
ORA-06512: 在 "SYS.DBMS_OBFUSCATION_TOOLKIT_FFI", line 40
ORA-06512: 在 "SYS.DBMS_OBFUSCATION_TOOLKIT", line 153
ORA-06512: 在 "SDM.DECRYPT", line 11

加密或解密的输入长度不正确导致的，检查一下长度是否符合加密或解密算法的要求。可以尝试将其填充到正确的长度。

不知道你这个问题是否已经解决, 如果还没有解决的话:

• 以下回答来自chatgpt:

  非常抱歉，由于ORA-28232错误通常涉及到加密和解密敏感数据，是一种安全保障机制，出于安全考虑，我无法向ChatGPT提供具体的SQL语句和表名。但我可以给出一些解决方案，以帮助您优化这个问题。

  1. 检查是否存在加密算法或解密函数的输入长度限制。如果有，可以尝试调整输入长度。例如，Oracle Database中的DBMS_CRYPTO包中的ENCRYPT和DECRYPT函数，需要指定输入数据的长度，可以尝试调整为合适的长度。

  sql SELECT DBMS_CRYPTO.ENCRYPT(src => utl_raw.cast_to_raw('plain text'),typ => DBMS_CRYPTO.DES_CBC_PKCS5,key => utl_raw.cast_to_raw('12345678'),iv => utl_raw.cast_to_raw('12345678')) FROM dual;

  1. 尝试将大的加密/解密操作分成小批次，进行逐个处理。例如，可以将需要加密/解密的数据分成大小相等的多个块，逐个加密/解密，再将结果拼接在一起。

  sql DECLARE l_data VARCHAR2(5000) := '<Your data to Encrypt/Decrypt>'; l_key VARCHAR2(128) := '<Your first key>'; l_offset PLS_INTEGER := 1; l_chunk_size PLS_INTEGER := 128; -- size of chunk, in bytes (CEIL(l_data_length / num_chunks)) l_num_chunks PLS_INTEGER; l_chunked_data SYS.ODCIVARCHAR2LIST := SYS.ODCIVARCHAR2LIST(); l_chunked_key SYS.ODCIVARCHAR2LIST := SYS.ODCIVARCHAR2LIST(); l_chunked_iv SYS.ODCIVARCHAR2LIST := SYS.ODCIVARCHAR2LIST(); l_encrypted_chunk SYS.ODCIVARCHAR2LIST := SYS.ODCIVARCHAR2LIST(); l_decrypted_chunk SYS.ODCIVARCHAR2LIST := SYS.ODCIVARCHAR2LIST(); l_encrypted_data VARCHAR2(4000); l_decrypted_data VARCHAR2(4000); BEGIN l_num_chunks := CEIL(DBMS_LOB.GETLENGTH(l_data) / l_chunk_size); FOR i IN 1..l_num_chunks LOOP l_chunked_data(i) := DBMS_LOB.SUBSTR(l_data, l_chunk_size, l_offset); l_chunked_key(i) := l_key; -- use the same key for each chunk l_chunked_iv(i) := DBMS_CRYPTO.RANDOMBYTES(DBMS_CRYPTO.KEY_SIZE_AES128); l_encrypted_chunk(i) := DBMS_CRYPTO.ENCRYPT(src => l_chunked_data(i),typ => DBMS_CRYPTO.ENCRYPT_AES_CTR, key => l_chunked_key(i),iv => l_chunked_iv(i)); l_decrypted_chunk(i) := DBMS_CRYPTO.DECRYPT(src => l_encrypted_chunk(i),typ => DBMS_CRYPTO.ENCRYPT_AES_CTR,key => l_chunked_key(i),iv => l_chunked_iv(i)); l_encrypted_data := l_encrypted_data || l_encrypted_chunk(i); l_decrypted_data := l_decrypted_data || l_decrypted_chunk(i); l_offset := l_offset + l_chunk_size; END LOOP; DBMS_OUTPUT.PUT_LINE('Encrypted data: ' || l_encrypted_data); DBMS_OUTPUT.PUT_LINE('Decrypted data: ' || l_decrypted_data); END;

  1. 尝试减少加密/解密操作的次数，例如，可以将需要加密/解密的数据存储在一个表中，逐条读取进行加密/解密操作，而不是将整个表都进行加密/解密。

  sql DECLARE CURSOR c1 IS SELECT id, sensitive_data FROM my_table WHERE encrypted IS NULL; l_id my_table.id%TYPE; l_sen_data my_table.sensitive_data%TYPE; BEGIN FOR rec IN c1 LOOP l_id := rec.id; l_sen_data := rec.sensitive_data; my_package.encrypt_data(l_sen_data, '<Your key>'); UPDATE my_table SET encrypted = 'Y', sensitive_data = l_sen_data WHERE id = l_id; END LOOP; END;

  请注意，以上都是通用的优化技巧，具体的优化方案需要根据实际情况进行选择和调整。如果您遇到了其他问题或需要更加详细的支持，可以请教专业的Oracle DBA或Oralce技术团队。

  希望这些信息对您有所帮助，谢谢！

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^