SQLServer 2008中的代碼安全（七） 證書加密_Mssql數(shù)據(jù)庫教程
推薦：SQL Server 2008中的代碼安全（八）透明加密(TDE)SQL Server 2008引入透明數(shù)據(jù)加密（Transparent Data Encryption），即TDE，它允許你完全無需修改應(yīng)用程序代碼而對整個數(shù)據(jù)庫加密。
證書同時包含公鑰和密鑰，前者用來加密，后者解密。SQL Server可以生成它自己的證書，也可以從外部文件或程序集載入。因?yàn)榭梢詡浞萑缓髲奈募休d入它們，證書比非對稱密鑰更易于移植，而非對稱密鑰卻做不到。這意味著可以在數(shù)據(jù)庫中方便地重用同一個證書。注意：證書和非對稱密鑰同樣的消耗資源。
我們看一組例子：
示例一、創(chuàng)建數(shù)據(jù)庫證書
創(chuàng)建數(shù)據(jù)庫證書:CREATE SYMMETRIC KEY （）
USE DB_Encrypt_Demo
GO
--創(chuàng)建證書
CREATE CERTIFICATE cert_Demo --證書名稱
ENCRYPTION BY PASSWORD = 'asdfG!!!' --加密證書的密碼
WITH SUBJECT = 'DB_Encrypt_Demo Database Encryption Certificate',--證書主題
START_DATE = '3/14/2011', EXPIRY_DATE = '10/20/2012'--起止日期
GO
示例二、查看數(shù)據(jù)庫中的證書
使用目錄視圖sys.certificates()來查看。
--查看當(dāng)前數(shù)據(jù)庫中的證書
use DB_Encrypt_Demo
go
--查看證書
SELECT name, pvt_key_encryption_type_desc, issuer_name
FROM sys.certificates
----結(jié)果返回
/*
name pvt_key_encryption_type_desc issuer_name
cert_Demo ENCRYPTED_BY_PASSWORD DB_Encrypt_Demo Database Encryption Certificate
*/
示例三、備份和還原證書
創(chuàng)建證書后，也可以使用BACKUP CERTIFICATE（）命令備份到文件，為了安全地保存或在其他數(shù)據(jù)庫中還原它。
--備份證書
BACKUP CERTIFICATE cert_Demo
TO FILE = 'H:\SqlBackup\certDemo.BAK'--證書備份路徑,用來加密
WITH PRIVATE KEY (FILE='H:\SqlBackup\certDemoPK.BAK',--證書私鑰文件路徑，用來解密
ENCRYPTION BY PASSWORD = '1234GH!!!',--加密私鑰密碼
DECRYPTION BY PASSWORD = 'asdfG!!!' )--解密私鑰密碼
--備份后，可以在其他數(shù)據(jù)庫中使用這個證書，或使用DROP CERTIFICATE命令刪除它。
DROP CERTIFICATE cert_Demo
GO
--從備份文件中還原證書到數(shù)據(jù)庫中
CREATE CERTIFICATE cert_Demo
FROM FILE = 'H:\SqlBackup\certDemo.BAK'
WITH PRIVATE KEY (FILE = 'H:\SqlBackup\certDemoPK.BAK',
DECRYPTION BY PASSWORD = '1234GH!!!' ,--解密私鑰密碼
ENCRYPTION BY PASSWORD = 'asdfG!!!')--加密私鑰密碼
示例四、管理證書的私鑰
使用ALTER CERTIFICATE( )命令為證書增加或刪除私鑰。這個命令允許刪除私鑰（默認(rèn)通過數(shù)據(jù)庫主密鑰時行加密）、增加私鑰或修改私鑰的密碼。
--從證書中刪除私鑰
ALTER CERTIFICATE cert_Demo
REMOVE PRIVATE KEY
--從備份文件為既有證書重新增加私鑰
ALTER CERTIFICATE cert_Demo
WITH PRIVATE KEY
(FILE = 'H:\SqlBackup\certDemoPK.BAK',
DECRYPTION BY PASSWORD = '1234GH!!!' ,--解密私鑰密碼
ENCRYPTION BY PASSWORD = 'asdfG!!!')--加密私鑰密碼
--修改既有私鑰的密碼
ALTER CERTIFICATE cert_Demo
WITH PRIVATE KEY (DECRYPTION BY PASSWORD = 'asdfG!!!',
ENCRYPTION BY PASSWORD = 'mynewpassword!!!13E')
示例五、使用證書加密和解密。
使用函數(shù)EncryptByCert加密數(shù)據(jù)。()
--從證書中刪除私鑰
ALTER CERTIFICATE cert_Demo
REMOVE PRIVATE KEY
--從備份文件為既有證書重新增加私鑰
ALTER CERTIFICATE cert_Demo
WITH PRIVATE KEY
(FILE = 'H:\SqlBackup\certDemoPK.BAK',
DECRYPTION BY PASSWORD = '1234GH!!!' ,--解密私鑰密碼
ENCRYPTION BY PASSWORD = 'asdfG!!!')--加密私鑰密碼
--修改既有私鑰的密碼
ALTER CERTIFICATE cert_Demo
WITH PRIVATE KEY (DECRYPTION BY PASSWORD = 'asdfG!!!',
ENCRYPTION BY PASSWORD = 'mynewpassword!!!13E')
下面是一個例子：
USE DB_Encrypt_Demo
GO
--插入測試數(shù)據(jù)
INSERT dbo.PWDQuestion
(CustomerID, PasswordHintQuestion, PasswordHintAnswer)
VALUES
(10, '您出生的醫(yī)院名稱?',
EncryptByCert(Cert_ID('cert_Demo'), '北京四合院家中'))
--查看明文
SELECT CAST(PasswordHintAnswer as varchar(200)) PasswordHintAnswer
FROM dbo.PWDQuestion
WHERE CustomerID = 10
--查看原文 [email protected]
SELECT PasswordHintQuestion,
CAST(DecryptByCert(Cert_ID('cert_Demo'),PasswordHintAnswer,
N'mynewpassword!!!13E')
as varchar(200)) PasswordHintAnswer
FROM dbo.PWDQuestion WHERE CustomerID = 10
示例六、使用對稱密鑰對數(shù)據(jù)進(jìn)行加密和解密。
在前面的文章中，你已經(jīng)看到打開用非對稱密鑰加密的對稱密鑰的演示，它分兩個步驟，首先用OPEN SYMMETRIC KEY命令，然后是實(shí)際的DecryptByKey函數(shù)調(diào)用。SQL Server也提供了能夠?qū)⑦@兩個步驟合二為一的額外的解密函數(shù)：DecryptByKeyAutoAsymKey（）和DecryptByKeyAutoCert（）
USE DB_Encrypt_Demo
GO
--本例使用數(shù)據(jù)庫主密碼加密，因而不需要密碼。[email protected]
----Create master Key Encryption By password='123ASD!'
----go
--創(chuàng)建非對稱密鑰 [email protected]
CREATE ASYMMETRIC KEY asymDemo_V2
WITH ALGORITHM = RSA_512
--創(chuàng)建對稱密鑰 [email protected]
CREATE SYMMETRIC KEY sym_Demo_V2
WITH ALGORITHM = TRIPLE_DES
ENCRYPTION BY ASYMMETRIC KEY asymDemo_V2
--打開對稱密鑰，插入記錄
OPEN SYMMETRIC KEY sym_Demo_V2
DECRYPTION BY ASYMMETRIC KEY asymDemo_V2
INSERT dbo.PWDQuestion
(CustomerID, PasswordHintQuestion, PasswordHintAnswer)
VALUES
(22, '您出生的醫(yī)院名稱?',
EncryptByKey(Key_GUID('sym_Demo_V2'), '邵逸夫醫(yī)院'))
CLOSE SYMMETRIC KEY sym_Demo_V2
此時，使用DecryptByKeyAutoAsymKey解密數(shù)據(jù)，只需要一個操作
SELECT CAST(DecryptByKeyAutoAsymKey(ASYMKEY_ID('asymDemo_V2'),NULL,
PasswordHintAnswer) as varchar)
FROM dbo.PWDQuestion
WHERE CustomerID = 22
小結(jié)：
1、本文主要介紹證書的創(chuàng)建、刪除、查看以及用它來修改加密方式、進(jìn)行數(shù)據(jù)的加密和解密。
2、證書加密和非對稱密鑰加密相對對稱密鑰加密更為消耗資源。
下文將主要介紹SQL Server中最為令人鼓舞的透明數(shù)據(jù)加密(TDE)
分享：SQL Server2008 數(shù)據(jù)庫誤刪除數(shù)據(jù)的恢復(fù)方法分享今天有個朋友很著急地打電話給我，他用delete語句誤刪除了SQL Server 2008數(shù)據(jù)庫中兩個表中的所有記錄，而這個數(shù)據(jù)庫之前沒有任何備份。讓我?guī)退鉀Q一下，不然他要賠償客戶很多錢
- sql 語句練習(xí)與答案
- 深入C++ string.find()函數(shù)的用法總結(jié)
- SQL Server中刪除重復(fù)數(shù)據(jù)的幾個方法
- sql刪除重復(fù)數(shù)據(jù)的詳細(xì)方法
- SQL SERVER 2000安裝教程圖文詳解
- 使用sql server management studio 2008 無法查看數(shù)據(jù)庫,提示 無法為該請求檢索數(shù)據(jù) 錯誤916解決方法
- SQLServer日志清空語句(sql2000,sql2005,sql2008)
- Sql Server 2008完全卸載方法(其他版本類似)
- sql server 2008 不允許保存更改，您所做的更改要求刪除并重新創(chuàng)建以下表
- SQL Server 2008 清空刪除日志文件(瞬間日志變幾M)
- Win7系統(tǒng)安裝MySQL5.5.21圖解教程
- 將DataTable作為存儲過程參數(shù)的用法實(shí)例詳解
Mssql數(shù)據(jù)庫教程Rss訂閱編程教程搜索
Mssql數(shù)據(jù)庫教程推薦
- 配置SQL SERVER合并復(fù)制之(四)設(shè)置Distributor的安全
- 快速清除SQLServer日志的兩種方法
- 怎樣創(chuàng)建SQL Server 2000故障轉(zhuǎn)移群集
- 解析SQL Server 2008升級報(bào)表服務(wù)器數(shù)據(jù)庫
- SQL Server 2005查看文件及文件組的語句
- Sql學(xué)習(xí)第四天——SQL 關(guān)于with cube,with rollup和grouping解釋及演示
- 解讀SQL Server的BUILTIN\Administrators用戶
- 解讀VB實(shí)現(xiàn)SQL Server 2000存儲過程調(diào)用
- 解析SQL Server 2008性能和可擴(kuò)展性
- 解析SqlServer2000獲取當(dāng)前日期及格式
- 相關(guān)鏈接：
- 教程說明：
Mssql數(shù)據(jù)庫教程-SQLServer 2008中的代碼安全（七） 證書加密
。