SQL Server 2008中SQL應(yīng)用系列--目錄索引
非對稱密鑰包含數(shù)據(jù)庫級(jí)的內(nèi)部公鑰和私鑰,它可以用來加密和解密SQL Server數(shù)據(jù)庫中的數(shù)據(jù),它可以從外部文件或程序集中導(dǎo)入,也可以在SQL Server數(shù)據(jù)庫中生成。它不像證書,不可以備份到文件。這意味著一旦在SQL Server中創(chuàng)建了它,沒有非常簡單的方法在其他用戶數(shù)據(jù)庫中重用相同的密鑰。非對稱密鑰對于數(shù)據(jù)庫加密屬于高安全選項(xiàng),因而需要更多的SQL Server資源。
我們看一組例子:
示例一、創(chuàng)建非對稱密鑰
創(chuàng)建非對稱密鑰使用如下命令:
CREATE ASYMMETRIC KEY 創(chuàng)建非對稱密鑰。( http://msdn.microsoft.com/en-us/library/ms174430.aspx )
示例二、查看當(dāng)前數(shù)據(jù)庫中的非對稱密鑰
使用目錄視圖sys.asymmetric_keys( http://msdn.microsoft.com/en-us/library/ms188399.aspx )來查看。
示例三、修改非對稱密鑰的私鑰密碼
你可以使用帶有ENCRYPTION BY PASSWORD和DECRYPTION BY PASSWORD選項(xiàng)的ALTER ASYMMETRIC KEY( http://technet.microsoft.com/en-us/library/ms189440.aspx )修改私鑰的密碼。
示例四、使用非對稱密鑰對數(shù)據(jù)進(jìn)行加密和解密 。
由于同時(shí)需要公鑰和密鑰,在維護(hù)保密數(shù)據(jù)時(shí)使用非對稱密鑰來加密數(shù)據(jù)是非常安全的方式。但同時(shí)用于大數(shù)據(jù)集時(shí)將消耗更多的資源。
不推薦使用非對稱密鑰對數(shù)據(jù)加密,但它仍然是一個(gè)選擇。一旦將非對稱密鑰加到數(shù)據(jù)庫,就可以用來加密和解密數(shù)據(jù)。
用到以下兩個(gè)sql函數(shù):
EncryptByAsymKey 加密數(shù)據(jù)。( http://technet.microsoft.com/en-us/library/ms186950.aspx )
DecryptByAsymKey解密數(shù)據(jù)。( http://msdn.microsoft.com/en-us/library/ms189507.aspx )
注意,在通過證書加密時(shí),DecryptByAsymKey返回的是 varbinary 類型的加密數(shù)據(jù)。
下面是一個(gè)例子:
明文結(jié)果:
查看未加密的數(shù)據(jù):
示例五、刪除非對稱密鑰
命令:DROP ASYMMETRIC KEY 刪除指定的非對稱密鑰( http://msdn.microsoft.com/en-us/library/ms188389.aspx )
例子:
小結(jié):
1、本文主要介紹非對稱密鑰的創(chuàng)建、刪除、查看以及用它來修改私鑰、進(jìn)行數(shù)據(jù)的加密和解密。
2、非對稱密鑰包含數(shù)據(jù)庫級(jí)的內(nèi)部公鑰和私鑰,它可以用來加密和解密SQL Server數(shù)據(jù)庫中的數(shù)據(jù)。
3、非對稱密鑰對于數(shù)據(jù)庫加密屬于高安全選項(xiàng),因而需要更多的SQL Server資源,不推薦使用。
下文將主要介紹相對簡單的并且廣泛應(yīng)用的對稱密鑰加密(Symmetric Key Encryption)
助人等于自助! 3w@live.cn
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號(hào)聯(lián)系: 360901061
您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長非常感激您!手機(jī)微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
