众所周知，金融行业有各种各样的财务报表，有些报表涉及到公司财务或经营相关的敏感数据，需要进行加密存储，只有掌握密钥的用户才能看到解密后的数据。注意，这里所说的加密并不是针对整个数据库或者表全局加密，而是针对表的某些字段进行加密。
实现思路
1、针对某一张报表创建相对应的一张落地表，相关需要加密的字段统一定义为VARCHAR2(1000)。
2、实现Hibernate监听器接口，在实体保存之前进行加密，数据Load出来之后进行解密，这样可以实现加密解密逻辑的统一处理。
3、对是否需要加密的实体和字段标注对应的注解，将加密解密的实现逻辑转化为对注解的解析处理。
4、统一采用AES加密解密算法，放在工具类中实现，加密解密流程（原图摘自：https://blog.csdn.net/gulang03/article/details/81175854）如下：
5、其他需要处理的场景
a、数据的保存和查询采用的是JDBC的处理方式，需要在SQL中统一处理（建议用JdbcTemplate底层统一封装下），mysql有内置函数，oracle需要自定义函数实现
b、数据修改时也需要考虑加密的场景
c、oracle正常情况，用户不能访问sys.dbms_crypto，需要DBA授权
核心代码
1、注册监听器事件
public class HibernateEvent { @Autowired private SessionFactory sessionFactory; @Autowired private AesListener aesListener; @PostConstruct public void registerListeners() { EventListenerRegistry registry = ((SessionFactoryImpl) sessionFactory).getServiceRegistry().getService( EventListenerRegistry.class); registry.getEventListenerGroup(EventType.PRE_INSERT).appendListener(aesListener); registry.getEventListenerGroup(EventType.POST_LOAD).appendListener(aesListener); } }