程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> SqlServer數據庫 >> 關於SqlServer >> SQLServer 2008中的代碼安全(五) 非對稱密鑰加密

SQLServer 2008中的代碼安全(五) 非對稱密鑰加密

編輯:關於SqlServer
非對稱密鑰包含數據庫級的內部公鑰和私鑰,它可以用來加密和解密SQL Server數據庫中的數據,它可以從外部文件或程序集中導入,也可以在SQL Server數據庫中生成。它不像證書,不可以備份到文件。這意味著一旦在SQL Server中創建了它,沒有非常簡單的方法在其他用戶數據庫中重用相同的密鑰。非對稱密鑰對於數據庫加密屬於高安全選項,因而需要更多的SQL Server資源。

我們看一組例子:

示例一、創建非對稱密鑰

創建非對稱密鑰使用如下命令:

CREATE ASYMMETRIC KEY  創建非對稱密鑰。(http://msdn.microsoft.com/en-us/library/ms174430.aspx)
代碼如下:

--以下語句創建一個非對稱密鑰asymDemoKey

use DB_Encrypt_Demo
go

CREATE ASYMMETRIC KEY asymDemoKey --創建非對稱密鑰名稱
WITH ALGORITHM = RSA_512 --加密安全類型
ENCRYPTION BY PASSWORD = 'TestASYM123!' --密碼

示例二、查看當前數據庫中的非對稱密鑰

使用目錄視圖sys.asymmetric_keys(http://msdn.microsoft.com/en-us/library/ms188399.aspx)來查看。
代碼如下:

--查看當前數據庫中的非對稱密鑰
use DB_Encrypt_Demo
go

SELECT name, algorithm_desc, pvt_key_encryption_type_desc
FROM sys.asymmetric_keys

----結果返回

/*
name algorithm_desc pvt_key_encryption_type_desc
asymDemoKey RSA_512 ENCRYPTED_BY_PASSWORD
*/

示例三、修改非對稱密鑰的私鑰密碼

你可以使用帶有ENCRYPTION BY PASSWORD和DECRYPTION BY PASSWORD選項的ALTER ASYMMETRIC KEY(http://technet.microsoft.com/en-us/library/ms189440.aspx)修改私鑰的密碼。
代碼如下:

--修改私鑰密碼
ALTER ASYMMETRIC KEY asymDemoKey--要修改的密鑰名稱
WITH PRIVATE KEY --私鑰
(ENCRYPTION BY PASSWORD = 'newpasswordE4D352F280E0',--指定新密碼
DECRYPTION BY PASSWORD = 'TestASYM123!')--舊密碼是用來解密的

示例四、使用非對稱密鑰對數據進行加密和解密

由於同時需要公鑰和密鑰,在維護保密數據時使用非對稱密鑰來加密數據是非常安全的方式。但同時用於大數據集時將消耗更多的資源。

不推薦使用非對稱密鑰對數據加密,但它仍然是一個選擇。一旦將非對稱密鑰加到數據庫,就可以用來加密和解密數據。

用到以下兩個sql函數:

EncryptByAsymKey 加密數據。(http://technet.microsoft.com/en-us/library/ms186950.aspx)

DecryptByAsymKey解密數據。(http://msdn.microsoft.com/en-us/library/ms189507.aspx)

注意,在通過證書加密時,DecryptByAsymKey返回的是varbinary類型的加密數據。

下面是一個例子:
代碼如下:

use DB_Encrypt_Demo
go

--創建需要加密的數據
Create Table BankUser
(PKID int primary key identity(10001,1)
,UserNo varbinary(1000) null
,CurState smallint default(0) not null
)
go

insert into BankUser
(UserNo,CurState)
VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1)
--插入一條記錄,字段UserNo存儲了加密的號碼值
go

select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo
from BankUser
where PKID=10001

明文結果:
邀月工作室

查看未加密的數據:
代碼如下:

SELECT PKID,Curstate,
cast
(DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0')
as varchar(1000)) as UserNo --需要原始私鑰
from BankUser where PKID=10001

邀月工作室

示例五、刪除非對稱密鑰

命令:DROP ASYMMETRIC KEY 刪除指定的非對稱密鑰( http://msdn.microsoft.com/en-us/library/ms188389.aspx)

例子:
DROP ASYMMETRIC KEY asymDemoKey

小結:

1、本文主要介紹非對稱密鑰的創建、刪除、查看以及用它來修改私鑰、進行數據的加密和解密。

2、非對稱密鑰包含數據庫級的內部公鑰和私鑰,它可以用來加密和解密SQL Server數據庫中的數據。

3、非對稱密鑰對於數據庫加密屬於高安全選項,因而需要更多的SQL Server資源,不推薦使用。

下文將主要介紹相對簡單的並且廣泛應用的對稱密鑰加密(Symmetric Key Encryption)

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved