SQL Server 加密层级

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

---------------------------------------------------------------------------------------------------------------------------------------------------------

第一层：

服务主密钥、它在有需要的时候自动生成、比如说要加密数据库主密钥的时候。而且不可以手工create。

然、

我们还是可以对其进行备份与还原的。

backup service master key to file = 'E:\server_master_key.bak'
encryption by password = '123456'; -- 没有with
go

-------------------------

restore service master key from file = 'E:\server_master_key.bak'
decryption by password = '123456'; -- 没有with
go

第二层：

数据库主密钥、它要我们手工的create 、它用来加密证书，对称密钥，非对称密钥。

create master key encryption by password = '123456';
go

-----------------------------

如前面所说的、数据库主密钥是通过服务主密钥加密的！那为什么在create master key 中还要有

ecryption by password 这一项呢！这是因为SQL Server 提供两种访问方式

1、自动型，简单的说就是SQL server 知道你要用了会去自动打开 master key，然而它也有不好的

的地方就是它要与权限关联。就是说如果你的账号没有适当的权限就打不开。

2、手动型，就是说你要手动的打开与关闭。

--------------------------------------

A、去除service master key 加密

alter master key drop encryption by service master key;
go; -- 没有with

---------------------------------------

B、增加 service master key 加密

open master key decryption by password = '1234567'
alter master key add encryption by service master key;
close master key; -- 没有with
go

------------------------------

然、数据库主密钥也支持备份与还原

backup master key to file = 'E:\master_key.bak'
encryption by password = '123456'; -- 没有with
go

---------------------------

restore master key from file = 'E:\master_key.bak'
decryption by password = '123456'
encryption by password = '1234567' -- 没有with 但是一定要加encryption by password 这一项才可以正确的运行。
go

---------------------------

-----------总结：service master key 与 master key 的操作都不带with-----------------

第二层：

非对称加密部分、它用来加密数据。

创建：

create asymmetric key asy_key_test
with
algorithm = rsa_512
encryption by password = '123456';
go

删除：

drop asymmetric key asy_key_test;

加密：

insert into T(X,Y) values(1,ENCRYPTBYASYMKEY(ASYMKEY_ID('asy_key_test'),'this is the clear text'));
go

解密：

select X,cast(
DECRYPTBYASYMKEY(ASYMKEY_ID('asy_key_test'),Y,N'abcdef') as varchar)
from T;
go

对于非对称的密钥、加密是用公钥完成的，解密是用私钥。

也就是说如果我们把密钥的私钥部分修改，解密时会出错

alter asymmetric key asy_key_test
with
private key(encryption by password = 'abcdef',decryption by password = '123456');
go -- 小心with 后面是小括号！

-------------------------------------------------------------------------------------------------------------------

对称加密部分、

创建：

create symmetric key sym_key_test
with
algorithm = TRIPLE_DES
encryption by password = '123456';

-- encryption by asymmetric key asy_key_name;也是可以用
go

删除：

drop symmetric key sym_key_test;

使用：

open symmetric key sym_key_test decryption by password = '123456'

insert into T3(X,Y) values(1,ENCRYPTBYKEY(KEY_GUID('sym_key_test'),'this is the text!'));

select cast(DECRYPTBYKEY(Y) as varchar)from T3;

close symmetric key sym_key_test;
go

--------------- 加密时还是要有key_guid 的，解密时就不用这么多了--------------------------------------

证书部分：

证书有自己的公钥与私钥，还有过期时间，支持备份还还原就是说证书的可移植性强。

创建：

create certificate ctf_test
encryption by password = '123456'
with
subject = '证书名：ctf_test',
start_date = '2014-10-16',
expiry_date = '2015-10-16'
go

备份：

backup certificate ctf_test
to file = 'E:\ctf_public.bak'
with private key(file= 'E:\ctf_private.bak',decryption by password= '123456',encryption by password= '123456');
go

还原：

create certificate ctf_test
from file = 'E:\ctf_public.bak'
with private key(file= 'E:\ctf_private.bak',decryption by password= '123456',encryption by password= '123456');
go

管理证书的私钥：

删除、

alter certificate ctf_test

remove private key;

增加、

alter certificate ctf_test
with private key

(file= 'E:\ctf_private.bak',decryption by password= '123456',encryption by password= '123456');
go

使用、

create table T4(X int ,Y varbinary(max));
go

加密：

insert into T4(X,Y) values(1,ENCRYPTBYCERT(CERT_ID('ctf_test'),'this is the text'));
go

解密：