關於sql的對稱性金鑰和非對稱性金鑰（基礎）

首先談一下自己的理解，金鑰我們都知道是對我們所知道的某乙個事物進行加密。先講一下對稱性金鑰，如果我們對乙個資料庫中的乙個表的某些元素進行加密的時候，所用的加密密碼和解密的密碼是一致的，而非對稱性金鑰則剛好是相反的。

我們具體看下怎樣對乙個我們想要加密的表資料進行加密和解密。

、加密乙個資料庫中的表的資訊

2、建master key:

create master key encryption by password = '

p@ssw0rd';

用於加密資料庫主金鑰的密碼

資料庫主金鑰是指用於保護證書私鑰的對稱金鑰以及資料庫中存在的非對稱金鑰。當建立主金鑰時，會使用 aes_256 演算法以及使用者提供的密碼對其進行加密。在 sql server

2008 和 sql server 2008

r2 中，不使用 triple des 演算法。若要啟用主金鑰的自動解密功能，將使用服務主金鑰對該主金鑰的副本進行加密，並將副本儲存在資料庫和 master 中。通常，每當主金鑰更改時，便會在不進行提示的情況下更新儲存在 master 中的副本。可以使用 alter master key 的 drop encryption by service master key 選項對該預設行為進行更改。必須使用 open master key 語句和密碼開啟未使用服務主金鑰進行加密的主金鑰。

master 中 sys.databases 目錄檢視的 is_master_key_encrypted_by_server 列指示是否使用服務主金鑰對資料庫主金鑰進行加密。

可以在 sys.symmetric_keys 目錄檢視中檢視有關資料庫主金鑰的資訊。

3、建表：person

create table person

( contactid int primary key,

firstname nvarchar(

200),

middlename nvarchar(

200),

lastname nvarchar(

200),

efirstname varbinary(

200),

emiddlename varbinary(

200),

elastname varbinary(

200),

);4、建證書：

create certificate testcertificate

with subject = '

adventureworks test certificate

',expiry_date = '

10/10/2009';

5、建對稱key：

create symmetric key testsymmetrickey

with algorithm =triple_des

encryption by certificate testcertificate;

open symmetric key testsymmetrickey

decryption by certificate testcertificate;

6、向表person中插入加密的資料

insert

into person (contactid, efirstname, emiddlename, elastname)

values(1,

encryptbykey(key_guid(

'testsymmetrickey

'), '

efirstname'),

encryptbykey(key_guid(

'testsymmetrickey

'), '

emiddlename'),

encryptbykey(key_guid(

'testsymmetrickey

'), '

elastname')

)7、解密6中的資料

update person

set firstname =convert(varchar,decryptbykey(efirstname)),

middlename =convert(varchar,decryptbykey(emiddlename)),

lastname =convert(varchar,decryptbykey(elastname));

8、檢視解密後的結果

select cast(decryptbykey(efirstname) as

varchar) from person

9、刪除以上的結構

drop table person;

close symmetric key testsymmetrickey;

drop symmetric key testsymmetrickey;

drop certificate testcertificate;

drop master key;

ps:expiry_date是有效時間，要大於當前時間

這樣建立之後我們看到相應的加密資料將會是亂碼！

通過這個例子你可以很好的去理解關於加密的概念。關於具體的一些語句的運用規則這有乙個**

關於sql的對稱性金鑰和非對稱性金鑰（基礎）

對稱性和非非對稱性加密

網路程式設計 HTTPS非對稱性加密傳輸

實現模式中的「對稱性」

關於sql的對稱性金鑰和非對稱性金鑰（基礎）

對稱性和非非對稱性加密

網路程式設計 HTTPS非對稱性加密傳輸

實現模式中的「對稱性」

相關推薦