Delphi FireDAC与Oracle数据库的网络加密配置问询

一、FireDAC是否支持Oracle网络加密？ #

FireDAC完全支持通过Oracle原生SSL/TLS机制实现数据库连接加密，不需要额外购买第三方组件。它可以直接对接Oracle客户端的加密配置，利用Oracle Net Services的原生加密功能保障连接安全。

二、具体配置步骤 #

1. 配置Oracle客户端加密参数 #

找到Oracle客户端安装目录下的network/admin/sqlnet.ora文件（无此文件则新建），添加以下配置：

# 强制客户端使用加密连接
SQLNET.ENCRYPTION_CLIENT = REQUIRED
# 指定加密算法，可根据需求替换为AES128、3DES168等
SQLNET.ENCRYPTION_TYPES_CLIENT = (AES256)
# 启用数据校验，防止传输内容被篡改
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = (SHA256)

• REQUIRED表示必须建立加密连接，否则直接拒绝；如果仅优先加密而非强制，可改为REQUESTED

2. 设置FireDAC连接属性 #

在Delphi中使用TFDConnection组件时，按以下方式配置：

• 先将DriverName设为Oracle，Database填写Oracle的TNS别名，或直接用EZConnect格式（例：//192.168.1.100:1521/ORCL）
• 在Params列表中添加加密相关参数：

  Encrypted=YES
  SSLVerifyCertificate=YES  # 需要验证服务器证书时设为YES，不需要则设为NO
  

  也可通过代码动态配置：

  FDConnection1.DriverName := 'Oracle';
  FDConnection1.Database := '//192.168.1.100:1521/ORCL';
  FDConnection1.Params.Add('Encrypted=YES');
  FDConnection1.Params.Add('SSLVerifyCertificate=YES');
  FDConnection1.Connected := True;
  

3. 服务器端配套配置（推荐） #

为确保所有客户端连接都强制加密，建议在Oracle服务器端的sqlnet.ora中添加对应配置：

SQLNET.ENCRYPTION_SERVER = REQUIRED
SQLNET.ENCRYPTION_TYPES_SERVER = (AES256)
SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = (SHA256)

三、验证加密连接是否生效 #

执行以下SQL查询，查看当前连接的加密状态：

SELECT s.sid, s.serial#, c.parameter, c.value
FROM v$session s
JOIN v$session_connect_info c ON s.sid = c.sid
WHERE s.username = '你的数据库用户名'
AND c.parameter IN ('SSL_CIPHER_SUITE', 'ENCRYPTION_ALGORITHM');

若返回结果显示具体的加密算法和套件信息，说明加密连接已成功建立。

内容的提问来源于stack exchange，提问作者Paul Sinnema