亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

SQL Server 2008中的代碼安全(六):對稱密鑰

系統 1799 0

SQL Server 2008中SQL應用系列--目錄索引

證書和非對稱密鑰使用數據庫級的內部公鑰加密數據,并且使用數據庫級內部私鑰解密數據。而對稱密鑰相對簡單,它們包含一個同時用來加密和解密的密鑰。困此,使用對稱密鑰加密數據更快,并且用在大數據時更加合適。盡管復雜度是考慮使用它的因素,但它仍然是一個很好的加密數據的選擇。

我們看一組例子:

示例一、創建對稱密鑰

對稱密鑰的特性是:在數據庫會話中使用它對數據進行加密和解密前必須首先打開。

創建對稱密鑰使用如下命令:

CREATE SYMMETRIC KEY 創建對稱密鑰。( http://msdn.microsoft.com/en-us/library/ms188357.aspx

示例二、查看當前數據庫中的對稱密鑰

使用目錄視圖sys.symmetric_keys( http://msdn.microsoft.com/en-us/library/ms189446.aspx )來查看。

示例三、修改非對稱密鑰的加密方式

你可以使用ALTER SYMMETRIC KEY( http://technet.microsoft.com/en-us/library/ms189440.aspx )命令修改對稱密鑰的加密方式。但執行前必須使用OPEN SYMMETRIC KEY( http://msdn.microsoft.com/en-us/library/ms190499.aspx )命令打開它。

示例四、使用對稱密鑰對數據進行加密和解密

1、為了使用對稱密鑰對數據進行加密,必須首先打開它,然后使用函數EncryptByKey 加密數據。( http://msdn.microsoft.com/zh-cn/library/ms174361.aspx )

2、使用DecryptByKey來解密使用對稱密鑰加密的數據。注意DecryptByKey不像甩EncryptByKey,無須使用對稱密鑰GUID。因此,為了解密,必須打開正確的對稱密鑰會話,否則會顯示null。

下面是一個例子:

查看未加密的數據:

至此,好像已經大功告成了,別,千萬別高興得太早!

這里有個問題,如果惡意用戶不知道CustomerID=13的PasswordHintAnswer列的真實值,但知道CustomerID=14的PasswordHintAnswer列的真實值,則完全可以通過 惡意替換 PasswordHintAnswer列而繞過加密!! 3w@live.cn 此時,我們索性連 CustomerID列作為驗證列也一起加密,以絕后患 !

注意: 加密的驗證列 也可以由 另一個相關表的列 作為參數傳入。

看一個完整的例子:

惡意替換開始:

此時,我們再查看:

郎勒個郎!爽吧!雖然復制了相同的二進制數據,可是讀取結果令攻擊者大失所望啊!

示例五、刪除對稱密鑰

命令:DROP SYMMETRIC KEY 刪除指定的對稱密鑰( http://technet.microsoft.com/en-us/library/ms182698.aspx )

例子:

注意:如果加密密鑰打開沒有關閉,則drop失敗。

小結:

1、本文主要介紹對稱密鑰的創建、刪除、查看以及用它來修改加密方式、進行數據的加密和解密。

2、對稱密鑰的特性是:在數據庫會話中使用它對數據進行加密和解密前必須首先打開。

3、對稱密鑰可用于大數據的加密。

下文將主要介紹證書加密(Certificate Encryption)

邀月注:本文版權由邀月和CSDN共同所有,轉載請注明出處。
助人等于自助! 3w@live.cn

SQL Server 2008中的代碼安全(六):對稱密鑰加密


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 天天鲁天天爱天天鲁天天 | 狠狠色丁香婷婷综合小时婷婷 | 欧做爰xxxⅹ性欧美图片 | 久久国产精品无码网站 | 欧美精品色视频 | 一区二区三区免费视频 www | 久青草视频在线播放 | 狠狠狠狠狠狠狠 | 91精品国产亚一区二区三区 | 丰满放荡岳乱妇91www | 国内精品久久久久久久久久久久 | 110139日韩欧美| 久久国产精品自线拍免费 | 亚洲一区二区三区在线免费观看 | 男女车车好快的车车免费网站 | 国产精品区一区二区三 | 天天干天天色综合 | 亚洲国产精品一区二区久久hs | 日韩二三区 | 国产a精品 | 亚洲精品国产福利在线观看 | 国产欧美精品综合一区 | 色综合亚洲综合网站综合色 | 四虎网站在线观看 | 99精品网站| 久久动漫精品 | 午夜激情网站 | 国产精品怡红院永久免费 | 免费视频日韩 | 亚洲国产爱 | 美女被cao的视频免费看 | 欧美中文字幕在线 | 亚洲精品国产第一区二区三区 | 免费不卡视频 | 6一10周岁毛片在线 717影院理论午夜伦八戒 | 天天操2018| jizz美女| 久久天天躁狠狠躁夜夜2020一 | 全部免费的毛片在线看青青 | 欧美一区二区三区久久久人妖 | 蜜桃久久 |