SQLServer2008中的代码安全（五）非对称密钥加密

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了SQLServer2008中的代码安全（五）非对称密钥加密，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3128字，纯文字阅读大概需要5分钟。

内容图文

非对称密钥包含数据库级的内部公钥和私钥，它可以用来加密和解密SQL Server数据库中的数据，它可以从外部文件或程序集中导入，也可以在SQL Server数据库中生成。

非对称密钥包含数据库级的内部公钥和私钥，它可以用来加密和解密SQL Server数据库中的数据，它可以从外部文件或程序集中导入，也可以在SQL Server数据库中生成。它不像证书，不可以备份到文件。这意味着一旦在SQL Server中创建了它，没有非常简单的方法在其他用户数据库中重用相同的密钥。非对称密钥对于数据库加密属于高安全选项，因而需要更多的SQL Server资源。

我们看一组例子：

示例一、创建非对称密钥

创建非对称密钥使用如下命令:

CREATE ASYMMETRIC KEY 创建非对称密钥。（）
代码如下:

--以下语句创建一个非对称密钥asymDemoKey 

use DB_Encrypt_Demo 
go 

CREATE ASYMMETRIC KEY asymDemoKey --创建非对称密钥名称 
WITH ALGORITHM = RSA_512 --加密安全类型 
ENCRYPTION BY PASSWORD = 'TestASYM123!' --密码 

示例二、查看当前数据库中的非对称密钥
使用目录视图sys.asymmetric_keys()来查看。
 代码如下:

--查看当前数据库中的非对称密钥 
use DB_Encrypt_Demo 
go 

SELECT name, algorithm_desc, pvt_key_encryption_type_desc 
FROM sys.asymmetric_keys 

----结果返回 

/* 
name algorithm_desc pvt_key_encryption_type_desc 
asymDemoKey RSA_512 ENCRYPTED_BY_PASSWORD 
*/ 
 
示例三、修改非对称密钥的私钥密码
你可以使用带有ENCRYPTION BY PASSWORD和DECRYPTION BY PASSWORD选项的ALTER ASYMMETRIC KEY（）修改私钥的密码。
 代码如下:

--修改私钥密码 
ALTER ASYMMETRIC KEY asymDemoKey--要修改的密钥名称 
WITH PRIVATE KEY --私钥 
(ENCRYPTION BY PASSWORD = 'newpasswordE4D352F280E0',--指定新密码 
DECRYPTION BY PASSWORD = 'TestASYM123!')--旧密码是用来解密的 


示例四、使用非对称密钥对数据进行加密和解密。
由于同时需要公钥和密钥，在维护保密数据时使用非对称密钥来加密数据是非常安全的方式。但同时用于大数据集时将消耗更多的资源。
不推荐使用非对称密钥对数据加密，但它仍然是一个选择。一旦将非对称密钥加到数据库，就可以用来加密和解密数据。
用到以下两个sql函数:
EncryptByAsymKey 加密数据。（）
DecryptByAsymKey解密数据。（）
注意，在通过证书加密时，DecryptByAsymKey返回的是类型的加密数据。
下面是一个例子：
 代码如下:

use DB_Encrypt_Demo 
go 

--创建需要加密的数据 
Create Table BankUser 
(PKID int primary key identity(10001,1) 
,UserNo varbinary(1000) null 
,CurState smallint default(0) not null 
) 
go 

insert into BankUser 
(UserNo,CurState) 
VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1) 
--插入一条记录，字段UserNo存储了加密的号码值 
go 

select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo 
from BankUser 
where PKID=10001 


明文结果： 
 
查看未加密的数据：
 代码如下:

SELECT PKID,Curstate, 
cast 
(DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0') 
as varchar(1000)) as UserNo --需要原始私钥 
from BankUser where PKID=10001 


 
示例五、删除非对称密钥
命令：DROP ASYMMETRIC KEY 删除指定的非对称密钥( )
例子：
DROP ASYMMETRIC KEY asymDemoKey 

小结：
1、本文主要介绍非对称密钥的创建、删除、查看以及用它来修改私钥、进行数据的加密和解密。
2、非对称密钥包含数据库级的内部公钥和私钥，它可以用来加密和解密SQL Server数据库中的数据。
3、非对称密钥对于数据库加密属于高安全选项，因而需要更多的SQL Server资源，不推荐使用。
下文将主要介绍相对简单的并且广泛应用的对称密钥加密(Symmetric Key Encryption)


           
                
                                    
            

内容总结

以上是互联网集市为您收集整理的SQLServer2008中的代码安全（五）非对称密钥加密全部内容，希望文章能够帮你解决SQLServer2008中的代码安全（五）非对称密钥加密所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---