SQL Server加密功能的用法

169次閱讀

共計 2387 個字符，預計需要花費 6 分鐘才能閱讀完成。

本篇內容主要講解“SQL Server 加密功能的用法”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓丸趣 TV 小編來帶大家學習“SQL Server 加密功能的用法”吧!

SQL Server 中加密是層級的，每一個上層為下提供保護。

實例：/** SMK(Service Master Key) 在 SQL Server 安裝時生成, 由 Windows DPAPI(Data Protection API) 提供保護 **/

/** 創建數據庫級別 DMK(Database Master Key), 受 SMK 保護 **/ create master key encryption by password=N Passw0rd go

/** 數據庫內的加密對象受 DMK 保護支持的對稱加密算法:DES | TRIPLE_DES | TRIPLE_DES_3KEY | RC2 | RC4 | RC4_128| DESX | AES_128 | AES_192 | AES_256 非對稱加密算法：RSA_512 | RSA_1024 | RSA_2048 注意避免使用 RC,DESX 類算法,2014 之后會刪除此功能 **/

–1. 創建非對稱密鑰.

create asymmetric key asyc_key_enc with algorithm=RSA_1024 encryption by password=N Pass@word  go

–2. 創建對稱密鑰.

create symmetric key symc_key_enc with algorithm=Triple_DES encryption by password=N Pass@word  go

–3. 創建證書. 證書也可被其它方式保護

create certificate cert_ENC with subject= certificate for ENC ,expiry_date= 20990101  go

–4. 對稱密鑰可由以上三種方式提供加密保護

–4.1 由非對稱密鑰加密

create symmetric key symc_key_enc_byAsyc with algorithm=AES_128 encryption by asymmetric key asyc_key_enc go

–4.2 由對稱密鑰加密

open symmetric key symc_key_enc decryption by password=N Pass@word  create symmetric key symc_key_enc_bySymc with algorithm = DES encryption by symmetric key symc_key_enc go

–4.3 由證書加密

create symmetric key symc_key_enc_byCert with algorithm =AES_128 encryption by certificate cert_ENC go

/** 列級數據加密和解密.MSSQL 提供以下 4 對加密 / 解密函數對列數據加密 EncryptByCert() 和 DecryptByCert()—利用證書對數據進行加密和解密 EncryptByAsymKey() and DecryptByAsymKey()—利用非對稱密鑰對數據進行加密和解密 EncryptByKey() and DecryptByKey()—利用對稱密鑰對數據進行加密和解密 EncryptByPassphrase() and DecryptByPassphrase()—利用密碼字段產生對稱密鑰對數據進行加密和解密注意: 被加密和解密的數據, 必需是 varbinary 類型 **/

– 以 ENCRYPTBYKEY 為例，其它的大同小異

– 對 *** 號 IDN 進行加密和解密

create table tb(IDN int,Name varchar(20)); insert into tb values (123456789, BigBrother),(090807001, SpiderMan),(336655789, SuperMan) go

– 新增列 Ency_IDN 存儲加密數據, 使用之前由非對稱密鑰加密的對稱密鑰 symc_key_enc_byAsyc 來加密數據

alter table tb add Ency_IDN varbinary(128); go open symmetric key symc_key_enc_byAsyc decryption by asymmetric key asyc_key_enc with password=N Pass@word  update tb set Ency_IDN=ENCRYPTBYKEY(KEY_GUID( symc_key_enc_byAsyc),CONVERT(Varbinary,IDN));-- 加密前要轉成 varbinary close symmetric key symc_key_enc_byAsyc -- 顯式關閉對稱密鑰  go

– 解密被加密的列數據

open symmetric key symc_key_enc_byAsyc decryption by asymmetric key asyc_key_enc with password=N Pass@word  select IDN,Ency_IDN,convert(int,DECRYPTBYKEY(Ency_IDN))as Decr_IDN from tb; close symmetric key symc_key_enc_byAsyc -- 顯式關閉對稱密鑰  go1 br

到此，相信大家對“SQL Server 加密功能的用法”有了更深的了解，不妨來實際操作一番吧！這里是丸趣 TV 網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！

正文完