示例四、使用非對稱密鑰對數(shù)據(jù)進(jìn)行加密和解密 。

由于同時(shí)需要公鑰和密鑰，在維護(hù)保密數(shù)據(jù)時(shí)使用非對稱密鑰來加密數(shù)據(jù)是非常安全的方式。但同時(shí)用于大數(shù)據(jù)集時(shí)將消耗更多的資源。

不推薦使用非對稱密鑰對數(shù)據(jù)加密，但它仍然是一個(gè)選擇。一旦將非對稱密鑰加到數(shù)據(jù)庫，就可以用來加密和解密數(shù)據(jù)。

用到以下兩個(gè)sql函數(shù):

EncryptByAsymKey 加密數(shù)據(jù)。（ http://technet.microsoft.com/en-us/library/ms186950.aspx ）

DecryptByAsymKey解密數(shù)據(jù)。（ http://msdn.microsoft.com/en-us/library/ms189507.aspx ）

注意，在通過證書加密時(shí)，DecryptByAsymKey返回的是 varbinary 類型的加密數(shù)據(jù)。

下面是一個(gè)例子：

use DB_Encrypt_Demo go --創(chuàng)建需要加密的數(shù)據(jù) Create Table BankUser (PKID int primary key identity(10001,1) ,UserNo varbinary(1000) null ,CurState smallint default(0) not null ) go insert into BankUser (UserNo,CurState) VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1) --插入一條記錄，字段UserNo存儲(chǔ)了加密的號(hào)碼值 go select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo from BankUser where PKID=10001

明文結(jié)果：

查看未加密的數(shù)據(jù)：

SELECT PKID,Curstate, cast (DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0') as varchar(1000)) as UserNo --需要原始私鑰 from BankUser where PKID=10001

示例五、刪除非對稱密鑰

命令：DROP ASYMMETRIC KEY 刪除指定的非對稱密鑰( http://msdn.microsoft.com/en-us/library/ms188389.aspx )

例子：

DROP ASYMMETRIC KEY asymDemoKey

小結(jié)：

1、本文主要介紹非對稱密鑰的創(chuàng)建、刪除、查看以及用它來修改私鑰、進(jìn)行數(shù)據(jù)的加密和解密。

2、非對稱密鑰包含數(shù)據(jù)庫級(jí)的內(nèi)部公鑰和私鑰，它可以用來加密和解密SQL Server數(shù)據(jù)庫中的數(shù)據(jù)。

3、非對稱密鑰對于數(shù)據(jù)庫加密屬于高安全選項(xiàng)，因而需要更多的SQL Server資源，不推薦使用。

下文將主要介紹相對簡單的并且廣泛應(yīng)用的對稱密鑰加密(Symmetric Key Encryption)

SQL Server 2008中的代碼安全（五）：非對稱密鑰加密