Java 11读写Oracle加密列需在应用层实现AES/GCM加解密闭环，密钥须由KMS管理、IV随机生成并随密文存储，RAW字段必须用getBytes/setBytes操作，严禁硬编码密钥或明文传输。
Java 11中读写Oracle加密列，核心不是“能不能连上”，而是“密钥在哪、谁来解、解完怎么用”。直接用JDBC查加密列只会拿到乱码或报错，必须在应用层完成加解密闭环，且密钥不能硬编码、不能进数据库、不能走明文传输。
加密列数据不能靠Oracle自动解密返回
Oracle的TDE（表空间级）和列加密（DBMS_CRYPTO）是两回事。TDE只保护数据文件和备份，查询时数据库自动解密——但这是给DBA看的，不是给Java应用用的；而真正需要Java控制的，是应用侧加密列：即字段存的是密文，数据库完全不知情，所有加解密逻辑都在Java里。否则你无法做动态脱敏、无法按角色控制解密权限、也无法满足等保对“密文落地”的要求。
- 如果你用
DBMS_CRYPTO.ENCRYPT在PL/SQL里加密再插入，Java查出来就是RAW类型二进制，ResultSet.getBytes()拿到的是密文字节，不手动解密就毫无业务意义 - Oracle不会把密钥暴露给JDBC驱动，也不会在
SELECT时自动调用解密函数——那会彻底破坏应用层安全边界 - 别指望
setString()传进去一个密文字符串就能被Oracle“识别并解密”，它只会原样存入，下次查还是密文
Java 11必须用AES-GCM而非DES或ECB模式
Oracle 10g+的DBMS_CRYPTO支持AES，但Java端必须匹配算法、模式、填充、IV生成方式。Java 11默认禁用弱算法，DES、3DES、AES/ECB/PKCS5都会抛InvalidAlgorithmParameterException或被SecurityManager拦截。生产环境唯一可选的是AES/GCM/NoPadding，它自带认证，防篡改，且无需手动补位。
- 密钥长度必须为128/192/256位，推荐256位；IV长度固定12字节，必须每次加密随机生成，且随密文一起存储（比如拼在密文前或另存字段）
- 不要用
SecureRandom.getInstance("SHA1PRNG")——Java 11已弃用，改用new SecureRandom()即可 - 解密时若
BadTagException抛出，说明密文被篡改或IV不匹配，此时应拒绝返回任何数据，而不是静默失败
密钥管理必须脱离代码和配置文件
把密钥写在application.yml里、藏在@Value注解中、甚至Base64编码后放jar包里，都等于没加密。Java 11的KeyStore支持PKCS#12格式，但更稳妥的是对接外部KMS（如HashiCorp Vault、阿里云KMS）或使用OS级凭据存储（Linux keyring、Windows DPAPI）。Oracle Wallet不适用于Java应用侧加密场景——它是给Oracle客户端用的，Java JDBC驱动无法直接读取Wallet里的对称密钥。
立即学习“Java免费学习笔记（深入）”；
- 启动时从KMS拉取密钥，缓存在
ConcurrentHashMap中，设置TTL（比如2小时），到期后自动刷新，避免单点故障 - 绝对不要在日志里打印密钥、IV、原始明文；用
Arrays.fill()及时清空char[]和byte[]缓冲区 - 如果必须本地存密钥，用
KeyStore+ 口令保护，口令从环境变量注入，且该环境变量仅限Java进程可见（exec -u appuser java ...）
JDBC读写时的典型陷阱
最常踩的坑不是算法写错，而是类型和编码没对齐。Oracle的RAW字段对应Java的byte[]，但很多人用getString()去读，结果得到十六进制字符串（如"4A7F..."），再拿这个字符串去解密，必然失败。
- 写入：先用
Cipher.doFinal(plainText.getBytes(StandardCharsets.UTF_8))得密文字节数组，再用PreparedStatement.setBytes(idx, cipherBytes)写入RAW字段 - 读取：用
ResultSet.getBytes()直接取byte[]，别转String、别Hex.decode，否则解密会因字节错位而AEADBadTagException - 如果字段是
VARCHAR2存Hex字符串，那Java端必须统一用DatatypeConverter.printHexBinary()和parseHexBinary()，且全程保持大小写一致（Oracle默认大写）
真正的难点从来不在“怎么加”，而在“密钥轮换时存量数据怎么平滑迁移”“不同微服务间密钥视图如何隔离”“审计日志里哪些字段该记密文哈希而非原始值”。这些细节不写进代码，光靠文档根本防不住上线后的雪崩式故障。
