怎样在SQL Server 2005中用证书加密数据

数据库 SQL Server
当今社会最热门的话题是什么?毫无疑问,数据库安全,SQL Server 2005也逃脱不了黑客的侵害,那么SQL Server 2005如何用证书加密数据呢?下文中将会为大家解决。

提到SQL Server 2005证书,很多人可能以为它只是用来在传输数据的时候起到加密数据作用的,但在深入了解后,你会发现它的用处还有很多。 在MySQL数据库中,encode和decode函数可以通过自己设定的密钥来加密数据库的表的某些列来达到数据安全的目的。在SQL Server 2005中同样可以用证书来将其实现。

下文中将介绍如何来进行实现:

--创建主密钥

CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'fengjicai'

--用密码fengjicai创建证书boyi

CREATE CERTIFICATE boyi

ENCRYPTION BY PASSWORD = 'fengjicai'

WITH SUBJECT = 'boyi55 test certificate',

start_date='02/08/2008',

EXPIRY_DATE = '02/08/2009';

GO

--建测试表,name字段为要加密的列,数据类型要为varbinary

--因为加密后的数据是二进制数据

create table testB(id int identity(1,1),name varbinary(5000))

--向测试表中写入一条测试数据

insert into testB(name)

select encryptbycert(cert_id('boyi'),'boyi55')

/*

附:encryptbycert函数用法

EncryptByCert ( certificate_ID , { 'cleartext' | @cleartext } )

certificate_ID

数据库中证书的 ID。

cleartext

将使用证书进行加密的数据字符串。

@cleartext

类型为 nvarchar、char、wchar、varchar 或 nchar 的变量,其中包含将使用证书的公钥进行加密的数据。

返回类型

Varbinary,最大大小为 8000 个字节。

*/

--提取加密后数据

SELECT id, cast(DecryptByCert(Cert_Id('boyi'),

name, N'fengjicai')as varchar(20)) from testb

/*

说明:decryptbycert函数的返回类型为varbinary,所以要将二进制转化为原始类型。

name为字段名,此处也必须是二进制类型。如果不是要做相应转换。

附:decryptbycert函数用法

DecryptByCert (

certificate_ID ,

{ 'ciphertext' | @ciphertext }

[ , { 'cert_password' | @cert_password } ]

)

certificate_ID

数据库中的证书的 ID。

ciphertext

已用证书的公钥加密的数据的字符串。

@ciphertext

类型为 varbinary 的变量,其中包含已用证书加密的数据。

cert_password

用来加密证书私钥的密码。必须为 Unicode 字符。

@cert_password

包含密码的变量,该密码用来加密证书的私钥。必须为 Unicode 字符。

*/

总结:

这个加密是比较安全的,而且每次加密后的二进制数据也并不相同。唯一的缺点是会消耗大量的资源,不适合在大数据量的环境下的部署。另外加密后的数据量相对较大,如果是加密内容过多的话,数据库的增长将会愈加明显。

【编辑推荐】

  1. 快速解决SQL server 2005孤立用户问题
  2. SQL Server 2005的动态管理对象
  3. 教你如何在SQL Server数据库中加密数据
责任编辑:迎迎 来源: 赛迪网
相关推荐

2010-07-09 11:06:13

SQL Server

2009-04-13 10:15:24

SQLServer 2005数据挖掘

2011-04-06 17:30:41

SQL ServerSQL

2010-10-21 15:13:20

SQL Server系

2011-07-14 08:56:34

Sql Server

2011-04-01 14:43:14

SQL Server不可见字符

2009-03-16 14:01:24

正则表达式函数SQL

2011-08-30 16:52:22

IP访问SQL Ser

2011-03-16 08:42:22

SQL Server证书加密

2010-07-23 12:55:29

SQL Server

2010-07-23 10:01:54

SQL Server

2009-02-23 13:41:42

XML操作函数SQL Server

2011-04-02 16:20:21

SQL SERVER 同步复制

2010-07-13 16:48:14

SQL Server

2011-09-01 16:13:37

Visual StudSQL Server 存储过程

2010-07-02 09:56:16

2010-10-20 16:43:11

SQL Server管

2019-08-27 15:29:11

2010-07-12 12:41:16

SQL Server

2011-08-09 12:27:16

SQL Server tempdb
点赞
收藏

51CTO技术栈公众号