DECRYPT( string-expression, key 
[, algorithm ] 
)

algorithm : 
'AES' 
| 'AES256' 
| 'AES_FIPS' 
| 'AES256_FIPS'
[ format ]

format:
(  FORMAT=RAW [;padding ] ) [ initialization-vector ] )

padding:
PADDING=PKCS5 
| ZEROES 
| NONE ] 

LONG BINARY

Sie können die DECRYPT-Funktion verwenden, um einen Zeichenfolgenausdruck zu entschlüsseln, der mit der ENCRYPT-Funktion verschlüsselt wurde. Diese Funktion gibt einen LONG BINARY-Wert mit derselben Anzahl von Bytes wie die Eingabezeichenfolge zurück, es sei denn, die Daten liegen im RAW-Format vor. Wenn FORMAT=RAW angegeben ist, hängt die Länge des zurückgegebenen Werts vom Format zum Auffüllen mit Zeichen ab.

Um einen Zeichenfolgenausdruck erfolgreich zu entschlüsseln, müssen Sie denselben Chiffrierschlüssel verwenden wie zum Verschlüsseln der Daten. Wenn FORMAT=RAW angegeben ist, müssen Sie außerdem denselben Initialisierungsvektor und dasselbe Format zum Auffüllen mit Zeichen verwenden wie zum Verschlüsseln der Daten. Daten im RAW-Format können außerhalb des Datenbankservers entschlüsselt werden.

Wenn Sie einen falschen Chiffrierschlüssel angeben, wird ein Fehler generiert, es sei denn, FORMAT=RAW ist angegeben. Wenn Sie FORMAT=RAW angeben und der angegebene Chiffrierschlüssel oder Initialisierungsvektor falsch ist, schlägt die Entschlüsselung ohne Meldung fehl.

• RAW-Verschlüsselung
• ENCRYPT-Funktion [Zeichenfolge]
• ISENCRYPTED Funktion [System]
• Spalten- und Tabellenverschlüsslung
• Zeichenfolgenfunktionen
• Datenbankserveroption -fips

Das folgende Beispiel dechiffriert das Kennwort eines Benutzers aus der Tabelle "user_info". Die CAST-Funktion wird verwendet, um das Kennwort zurück in einen CHAR-Datentyp zu konvertieren, weil die DECRYPT-Funktion Werte in den LONG BINARY-Datentyp konvertiert, der nicht darstellbar ist.

SELECT CAST( DECRYPT( user_pwd, '8U3dkA' ) AS CHAR(100) ) FROM user_info;

Im folgenden Beispiel werden Daten entschlüsselt, die im RAW-Format verschlüsselt wurden. Die Daten wurden mit dem Chiffrierschlüssel TheEncryptionKey und dem Initialisierungsvektor ThisIsTheIV verschlüsselt.

SELECT DECRYPT( binary_data, 'TheEncryptionKey',
'AES(format=raw;padding=zeroes)', 'ThisIsTheIV'),
LENGTH(binary_data) FROM SensitiveData;