struts1+spring+hibernate 环境下对数据库连接信息加密

[bbamm112]

在该环境下，要对数据库连接信息加密，像用户名、密码、URL等在配置文件里要以密文形式出现，然后在连接数据库的时候对其解密。
但是，当去连接数据库的时候，如何从中拦截配置文件，将配置文件里的诸如用户名、密码等信息进行解密


这方面知识比较生疏，望各位高手帮忙，谢谢了！！

[bbamm112]

高人来下，万分感谢！！！！

[xieruilin]

这样写有什么意义？工程是部署在服务器上，别人又看不了。

[bbamm112]

让部署的人都看不见

[landyshouguo]

那你自己写一个加密算法了，将用户名、密码、URL等进行加密，然后自己再写一个解密算法解密,,,,,

[bbamm112]

加密、解密算法 知道怎么写，关键是在连接数据库时，怎么将配置文件里的信息读取到

[bbamm112]

在线急等高手求教！！！

[bbamm112]

无高手在么，。。。。。。。。。。。。

[loveunittesting]

没什么意义，部署在服务器上，本来就不是让人随便看的。这事管理问题，不是技术问题。

[yibo2010]

这应该是公司的机密，只有负责数据库的人员才知道 怎么解密


这个关于数据的安全问题 如果都知道了 那数据库都不安全了。

建议不要在这里面动脑筋。

[bbamm112]

咱不要说管理上的事了，那也不是我说了算的，就说靠技术能怎么搞定，我这段时间查了下，发现有的要在jar包里修改程序，我这里不行的，请问下还有其他什么方法吗

[loveunittesting]

[Quote=引用 9 楼 bbamm112 的回复:]
咱不要说管理上的事了，那也不是我说了算的，就说靠技术能怎么搞定，我这段时间查了下，发现有的要在jar包里修改程序，我这里不行的，请问下还有其他什么方法吗
[/Quote]
其时根本就是管理的问题，不说也没办法啊。部署的人也不让看，创建数据库用户的人总是知道的吧。你这样做简直就是无穷的加密解密问题了。在jar包里修改程序也不让做的话，还真是费尽了，只能自己实现数据源了。

[loveunittesting]

搜了个文章，http://www.qqread.com/java/2008/02/e396819.html
不过完全加密，还是不足以做到。