当前位置:数据库 > SQLServer >>

SQL Server 2008中的代码安全(五):非对称密钥加密

非对称密钥包含数据库级的内部公钥和私钥,它可以用来加密和解密SQL Server数据库中的数据,它可以从外部文件或程序集中导入,也可以在SQL Server数据库中生成。它不像证书,不可以备份到文件。这意味着一旦在SQL Server中创建了它,没有非常简单的方法在其他用户数据库中重用相同的密钥。非对称密钥对于数据库加密属于高安全选项,因而需要更多的SQL Server资源。

我们看一组例子:

示例一、创建非对称密钥

创建非对称密钥使用如下命令:

CREATE ASYMMETRIC KEY  创建非对称密钥。(aspx">http://msdn.microsoft.com/en-us/library/ms174430.aspx )

view plaincopy to clipboardprint?
--以下语句创建一个非对称密钥asymDemoKey  
use DB_Encrypt_Demo  
go  
CREATE ASYMMETRIC KEY asymDemoKey --创建非对称密钥名称  
WITH ALGORITHM = RSA_512   --加密安全类型  
ENCRYPTION BY PASSWORD = TestASYM123! --密码 
--以下语句创建一个非对称密钥asymDemoKey
use DB_Encrypt_Demo
go
CREATE ASYMMETRIC KEY asymDemoKey --创建非对称密钥名称
WITH ALGORITHM = RSA_512   --加密安全类型
ENCRYPTION BY PASSWORD = TestASYM123! --密码


示例二、查看当前数据库中的非对称密钥

使用目录视图sys.asymmetric_keys(http://msdn.microsoft.com/en-us/library/ms188399.aspx )来查看。

view plaincopy to clipboardprint?
--查看当前数据库中的非对称密钥  
use DB_Encrypt_Demo  
go  
SELECT name, algorithm_desc, pvt_key_encryption_type_desc  
FROM sys.asymmetric_keys  
--结果返回  
/*  
name    algorithm_desc    pvt_key_encryption_type_desc  
asymDemoKey    RSA_512    ENCRYPTED_BY_PASSWORD  
*/ 
--查看当前数据库中的非对称密钥
use DB_Encrypt_Demo
go
SELECT name, algorithm_desc, pvt_key_encryption_type_desc
FROM sys.asymmetric_keys
--结果返回
/*
name    algorithm_desc    pvt_key_encryption_type_desc
asymDemoKey    RSA_512    ENCRYPTED_BY_PASSWORD
*/


示例三、修改非对称密钥的私钥密码

你可以使用带有ENCRYPTION BY PASSWORD和DECRYPTION BY PASSWORD选项的ALTER ASYMMETRIC KEY(http://technet.microsoft.com/en-us/library/ms189440.aspx )修改私钥的密码。

view plaincopy to clipboardprint?
--修改私钥密码  
ALTER ASYMMETRIC KEY asymDemoKey--要修改的密钥名称  
WITH PRIVATE KEY  --私钥  
(ENCRYPTION BY PASSWORD = newpasswordE4D352F280E0,--指定新密码  
DECRYPTION BY PASSWORD = TestASYM123!)--旧密码是用来解密的 
--修改私钥密码
ALTER ASYMMETRIC KEY asymDemoKey--要修改的密钥名称
WITH PRIVATE KEY  --私钥
(ENCRYPTION BY PASSWORD = newpasswordE4D352F280E0,--指定新密码
DECRYPTION BY PASSWORD = TestASYM123!)--旧密码是用来解密的

示例四、使用非对称密钥对数据进行加密和解密 。

由于同时需要公钥和密钥,在维护保密数据时使用非对称密钥来加密数据是非常安全的方式。但同时用于大数据集时将消耗更多的资源。

不推荐使用非对称密钥对数据加密,但它仍然是一个选择。一旦将非对称密钥加到数据库,就可以用来加密和解密数据。

用到以下两个sql函数:

EncryptByAsymKey 加密数据。(http://technet.microsoft.com/en-us/library/ms186950.aspx )

DecryptByAsymKey解密数据。(http://msdn.microsoft.com/en-us/library/ms189507.aspx )

注意,在通过证书加密时,DecryptByAsymKey返回的是varbinary 类型的加密数据。

下面是一个例子:

view plaincopy to clipboardprint?
use DB_Encrypt_Demo  
go  
--创建需要加密的数据  
Create Table BankUser  
(PKID int primary key  identity(10001,1)  
,UserNo varbinary(1000) null  
,CurState smallint default(0) not null  
)  
go  
insert into BankUser  
(UserNo,CurState)  
VALUES (EncryptByAsymKey(AsymKey_ID(asymDemoKey),137492837583249ABR),1)  
--插入一条记录,字段UserNo存储了加密的号码值  
go  
select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo  
from BankUser  
where PKID=10001 
use DB_Encrypt_Demo
go
--创建需要加密的数据
Create Table BankUser
(PKID int primary key  identity(10001,1)
,UserNo varbinary(1000) null
,CurState smallint default(0) not null
)
go
insert into BankUser
(UserNo,CurState)
VALUES (EncryptByAsymKey(AsymKey_ID(asymDemoKey),137492837583249ABR),1)
--插入一条记录,字段UserNo存储了加密的号码值
go
select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo
from BankUser
where PKID=10001

明文结果: 
 

查看未加密的数据:

view plaincopy to clipboardprint?
SELECT PKID,Curstate,  
cast  
(DecryptByAsymKey(AsymKey_ID(asymDemoKey),UserNo,NnewpasswordE4D352F280E0)  
as varchar(1000)) as UserNo --需要原始私钥  
from BankUser where PKID=10001 
SELECT PKID,Curstate,
cast
(DecryptByAsymKey(AsymKey_ID(asymDemoKey),UserNo,NnewpasswordE4D352F280E0)
as varchar(1000)) as UserNo --需要原始私钥
from BankUser where PKID=10001

 

示例五、删除非对称密钥

命令:DROP ASYMMETRIC KEY 删除指定的非对称密钥( http://msdn.microsoft.com/en-us/library/ms188389.aspx )

例子:

view plaincopy to clipboardprint?
DROP ASYMMETRIC KEY asymDemoKey 
DROP ASYMMETRIC KEY asymDemoKey
 

小结:

1、本文主要介绍非对称密钥的创建、删除、查看以及用它来修改私钥、进行数据的加密和解密。

2、非对称密钥包含数据库级的内部公钥和私钥,它可以用来加密和解密SQL Server数据库中的数据。

3、非对称密钥对于数据库加密属于高安全选项,因而需要更多的SQL Server资源,不推荐使用。

下文将主要介绍相对简单的并且广泛应用的对称密钥加密(Symmetric Key Encryption)

邀月注:本文版权由邀月和CSDN共同所有,转载请注明出处。
助人等于自助!   3w@live.cn

补充:综合编程 , 安全编程 ,
CopyRight © 2022 站长资源库 编程知识问答 zzzyk.com All Rights Reserved
部分文章来自网络,