亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

SQL Server 2008中的代碼安全(六):對稱密鑰

系統 1799 0

SQL Server 2008中SQL應用系列--目錄索引

證書和非對稱密鑰使用數據庫級的內部公鑰加密數據,并且使用數據庫級內部私鑰解密數據。而對稱密鑰相對簡單,它們包含一個同時用來加密和解密的密鑰。困此,使用對稱密鑰加密數據更快,并且用在大數據時更加合適。盡管復雜度是考慮使用它的因素,但它仍然是一個很好的加密數據的選擇。

我們看一組例子:

示例一、創建對稱密鑰

對稱密鑰的特性是:在數據庫會話中使用它對數據進行加密和解密前必須首先打開。

創建對稱密鑰使用如下命令:

CREATE SYMMETRIC KEY 創建對稱密鑰。( http://msdn.microsoft.com/en-us/library/ms188357.aspx

示例二、查看當前數據庫中的對稱密鑰

使用目錄視圖sys.symmetric_keys( http://msdn.microsoft.com/en-us/library/ms189446.aspx )來查看。

示例三、修改非對稱密鑰的加密方式

你可以使用ALTER SYMMETRIC KEY( http://technet.microsoft.com/en-us/library/ms189440.aspx )命令修改對稱密鑰的加密方式。但執行前必須使用OPEN SYMMETRIC KEY( http://msdn.microsoft.com/en-us/library/ms190499.aspx )命令打開它。

示例四、使用對稱密鑰對數據進行加密和解密

1、為了使用對稱密鑰對數據進行加密,必須首先打開它,然后使用函數EncryptByKey 加密數據。( http://msdn.microsoft.com/zh-cn/library/ms174361.aspx )

2、使用DecryptByKey來解密使用對稱密鑰加密的數據。注意DecryptByKey不像甩EncryptByKey,無須使用對稱密鑰GUID。因此,為了解密,必須打開正確的對稱密鑰會話,否則會顯示null。

下面是一個例子:

查看未加密的數據:

至此,好像已經大功告成了,別,千萬別高興得太早!

這里有個問題,如果惡意用戶不知道CustomerID=13的PasswordHintAnswer列的真實值,但知道CustomerID=14的PasswordHintAnswer列的真實值,則完全可以通過 惡意替換 PasswordHintAnswer列而繞過加密!! 3w@live.cn 此時,我們索性連 CustomerID列作為驗證列也一起加密,以絕后患 !

注意: 加密的驗證列 也可以由 另一個相關表的列 作為參數傳入。

看一個完整的例子:

惡意替換開始:

此時,我們再查看:

郎勒個郎!爽吧!雖然復制了相同的二進制數據,可是讀取結果令攻擊者大失所望啊!

示例五、刪除對稱密鑰

命令:DROP SYMMETRIC KEY 刪除指定的對稱密鑰( http://technet.microsoft.com/en-us/library/ms182698.aspx )

例子:

注意:如果加密密鑰打開沒有關閉,則drop失敗。

小結:

1、本文主要介紹對稱密鑰的創建、刪除、查看以及用它來修改加密方式、進行數據的加密和解密。

2、對稱密鑰的特性是:在數據庫會話中使用它對數據進行加密和解密前必須首先打開。

3、對稱密鑰可用于大數據的加密。

下文將主要介紹證書加密(Certificate Encryption)

邀月注:本文版權由邀月和CSDN共同所有,轉載請注明出處。
助人等于自助! 3w@live.cn

SQL Server 2008中的代碼安全(六):對稱密鑰加密


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 色婷婷六月桃花综合影院 | 国产99在线 | 亚洲 | 毛片免费视频播放 | 亚洲成色999久久网站 | 日日操操干干 | 天天干天天射天天爽 | 日本成人一区 | 日本日日黄 | 日本aⅴ永久免费网站www | 天天干夜夜操 | 成熟性xxxxx 成在线人免费视频一区二区三区 | 亚洲爱婷婷色婷婷五月 | 97精品久久久久中文字幕 | 色花堂国产精品第二页 | 曰批免费视频播放在线看片二 | 日本亚洲黄色 | 激情综合网五月婷婷 | 久久这里有精品视频 | 综合久久精品 | 日本-区二区三区免费精品 日本热久久 | 天天曰天天干 | 婷婷色六月 | 成人精品网 | 亚洲综合网在线观看首页 | 天天射天天怕 | 亚洲乱码国产乱码精品精98 | 日韩高清成人 | 久久精品免费观看视频 | 亚洲视频国产精品 | 国产婷婷综合在线视频中 | 国产婷婷丁香久久综合 | 香蕉人人超| 成在线人永久免费播放视频 | 国产91页| 玖玖色在线 | 四虎网址大全 | 天天操中文字幕 | 亚洲无吗在线视频 | 亚洲午夜久久影院 | 亚洲综合精品 | 国模和精品嫩模私拍视频 |