SQL Server实例讲解加密功能

2022-11-12 09:40:59
内容摘要
这篇文章主要为大家详细介绍了SQL Server实例讲解加密功能，具有一定的参考价值，可以用来参考一下。 对此感兴趣的朋友，看看idc笔记做的技术笔记！ SQL Server中加密是层级的，每一
文章正文

这篇文章主要为大家详细介绍了SQL Server实例讲解加密功能，具有一定的参考价值，可以用来参考一下。

对此感兴趣的朋友，看看idc笔记做的技术笔记！

SQL Server中加密是层级的，每一个上层为下提供保护。如图：

【图片暂缺】

实例：

/**SMK(Service Master Key)在SQL Server安装时生成,由Windows DPAPI(Data Protection API)提供保护**/

/**创建数据库级别DMK(Database Master Key),受SMK保护**/create master key encryption by password=N'Passw0rd'go

/**数据库内的加密对象受DMK保护支持的对称加密算法:DES | TRIPLE_DES | TRIPLE_DES_3KEY | RC2 | RC4 | RC4_128| DESX | AES_128 | AES_192 | AES_256非对称加密算法：RSA_512 | RSA_1024 | RSA_2048注意避免使用RC,DESX类算法,2014之后会删除此功能**/

--1.创建非对称密钥.

代码如下：

1
2
3
4
5
<code>
create asymmetric key asyc_key_enc
with algorithm=RSA_1024
encryption by password=N'Pass@word'
go</code>

--2.创建对称密钥.

代码如下：

1
2
3
4
5
<code>
create symmetric key symc_key_enc
with algorithm=Triple_DES
encryption by password=N'Pass@word'
go</code>

--3.创建证书.证书也可被其它方式保护

代码如下：

1
2
3
4
5
<code>
create certificate cert_ENC
with subject='certificate for ENC',expiry_date='20990101'
go
 </code>

--4.对称密钥可由以上三种方式提供加密保护

--4.1 由非对称密钥加密

代码如下：

1
2
3
4
5
6
<code>
create symmetric key symc_key_enc_byAsyc
with algorithm=AES_128
encryption by asymmetric key asyc_key_enc
go
 </code>

--4.2 由对称密钥加密

代码如下：

1
2
3
4
5
6
7
8
9
<code>
open symmetric key symc_key_enc
decryption by password=N'
Pass@word';
create symmetric key symc_key_enc_bySymc
with algorithm = DES
encryption by symmetric key symc_key_enc
go
</code>

--4.3 由证书加密

代码如下：

1
2
3
4
5
<code>
create symmetric key symc_key_enc_byCert
with algorithm =AES_128
encryption by certificate cert_ENC
go</code>

/**列级数据加密和解密.MSSQL提供以下4对加密/解密函数对列数据加密EncryptByCert() 和DecryptByCert()—利用证书对数据进行加密和解密EncryptByAsymKey() and DecryptByAsymKey()—利用非对称密钥对数据进行加密和解密EncryptByKey() and DecryptByKey()—利用对称密钥对数据进行加密和解密EncryptByPassphrase() and DecryptByPassphrase()—利用密码字段产生对称密钥对数据进行加密和解密注意:被加密和解密的数据,必需是varbinary类型**/

--以ENCRYPTBYKEY为例，其它的大同小异

--对***号IDN进行加密和解密

代码如下：

1
2
3
4
5
6
7
<code>
create table tb(IDN int,Name varchar(20));
insert into tb
values (123456789,'BigBrother'),(090807001,'SpiderMan'),(336655789,'SuperMan')
go
 
</code>

--新增列Ency_IDN存储加密数据,使用之前由非对称密钥加密的对称密钥symc_key_enc_byAsyc来加密数据

代码如下：

1
2
3
4
5
6
7
8
9
10
11
12
<code>
alter table tb add Ency_IDN varbinary(128);
go
open symmetric key symc_key_enc_byAsyc
decryption by asymmetric key asyc_key_enc
with password=N'
Pass@word';
update tb
set Ency_IDN=ENCRYPTBYKEY(KEY_GUID('symc_key_enc_byAsyc'),CONVERT(Varbinary,IDN));--加密前要转成varbinary
close symmetric key symc_key_enc_byAsyc --显式关闭对称密钥
go
 </code>

--解密被加密的列数据

代码如下：

1
2
3
4
5
6
7
8
9
10
11
12
<code>
open symmetric key symc_key_enc_byAsyc
decryption by asymmetric key asyc_key_enc
with password=N'
Pass@word';
select IDN,Ency_IDN,convert(int,DECRYPTBYKEY(Ency_IDN))as Decr_IDN
from tb;
close symmetric key symc_key_enc_byAsyc --显式关闭对称密钥
go
1
<br>
</code>

以上就是本文的全部内容，希望对大家的学习有所帮助。

注：关于SQL Server实例讲解加密功能的内容就先介绍到这里，更多相关文章的可以留意

代码注释
上一篇SQL Server2012数据库备份和还原的解决办法下一篇SQL Server恢复表级数据的解决办法

作者：喵哥笔记

IDC笔记

学的不仅是技术，更是梦想！