DB2 V11版本SELECT语句中使用SHA2哈希加密字段报错如何解决？

问题根因 #

你查询到的版本号DSN11015对应DB2 11 for z/OS版本，报错原因有两个：

• HASH_SHA256、HASH这类哈希内置函数是DB2 12 for z/OS才新增的功能，V11版本原生没有提供对应函数，所以调用会报-440（找不到匹配函数）的错误
• 第二个测试语句中你误用了虚表：SYSIBM.SYSDUMMYU是DB2 for LUW（分布式版本）的虚表，z/OS版本的系统虚表统一为SYSIBM.SYSDUMMY1，即便有对应HASH函数这个写法也会报错

可选解决方案 #

方案1：升级DB2版本（优先推荐） #

如果业务允许升级，将数据库升级到DB2 12 for z/OS及以上版本，将应用兼容性参数调整为V12后，就可以直接调用内置哈希函数，SHA2_512加密的写法如下：

SELECT HEX(HASH_SHA512('待加密的字段值'))
FROM SYSIBM.SYSDUMMY1;

也可以使用通用HASH函数，第二个参数传2对应SHA-512算法：

SELECT HEX(HASH('待加密的字段值', 2))
FROM SYSIBM.SYSDUMMY1;

方案2：V11版本自定义UDF实现加密 #

如果暂时无法升级，可以自行创建用户自定义函数（UDF）实现加密能力：

• 基于z/OS系统自带的Integrated Cryptographic Service Facility (ICSF) 加密接口，封装为SQL UDF供查询调用
• 或用Java实现SHA2_512算法逻辑，打包后部署为DB2外部UDF使用

方案3：应用层实现加密 #

如果修改数据库配置成本过高，可直接在应用业务层调用对应开发语言的SHA2_512加密工具类，将加密后的结果传入数据库做写入、查询匹配操作。

内容的提问来源于stack exchange，提问作者Souf