sqlserver加密,sqlserver加密存储

sqlserver透明加密和列级加密哪个好

到了SQL Server2005，引入了列级加密。使得加密可以对特定列执行，这个过程涉及4对加密和解密的内置函数

SQL Server 2008时代，则引入的了透明数据加密（TDE），所谓的透明数据加密，就是加密在数据库中进行，但从程序的角度来看就好像没有加密一样，和列级加密不同的是，TDE加密的级别是整个数据库。使用TDE加密的数据库文件或备份在另一个没有证书的实例上是不能附加或恢复的。

就这一点 透明数据加密比列级加密要好用的多。

相关问答

Q1: c# sqlserver 数据加密解密

比较简单的做法是数据在存入数据库之前用c#进行加密，然后再存入数据库，读取数据之后，用相应的解密方法对数据进行解密。

但是，如果你一定要在存储过程中加密的话，可以使用c#创建好对应的加密解密方法，然后生成一个加解密的类库dll，在sqlserver中引入该dll中的加密方法进行加密（Sqlserver调用dll的方法sqlserver调用dll），程序中可以直接调用该dll中的解密方法，也可以把解密方法直接写在程序中。

Q2: sqlserver 怎么查看表的数据是加密的

在SQl2005下自带的函数hashbytes() ，此函数是微软在SQL SERVER 2005中提供的，可以用来计算一个字符串的 MD5 和 SHA1 值，使用方法如下：

--获取123456的MD5加密串

select hashbytes('MD5', '123456') ;

--获取123456的SHA1加密串

select hashbytes('SHA1', '123456') ;有了这个函数可以在sqlserver中为字符串进行加密，但是hashbytes() 函数的返回结果是 varbinary类型，（以 0x 开头 16 进制形式的二进制数据）通常情况下，我们需要的都是字符串型的数据，很多人首先想到的可能就是用 CAST 或 Convert 函数将varbinary 转换为 varchar，但这样转换后的结果会是乱码，正确转换 varbinary 可变长度二进制型数据到 16 进制字符串应该使用系统内置函数 sys.fn_varbintohexstr()（只在sqlserver2005下有），如下所示：select sys.fn_varbintohexstr(hashbytes('MD5', '123456'))

然后就可以截取需要的部分select lower(right(sys.fn_varbintohexstr(hashbytes('MD5','123456')),32))为md5加密串。