关闭 x
IT技术网
    技 采 号
    ITJS.cn - 技术改变世界
    • 实用工具
    • 菜鸟教程
    IT采购网 中国存储网 科技号 CIO智库

    IT技术网

    IT采购网
    • 首页
    • 行业资讯
    • 系统运维
      • 操作系统
        • Windows
        • Linux
        • Mac OS
      • 数据库
        • MySQL
        • Oracle
        • SQL Server
      • 网站建设
    • 人工智能
    • 半导体芯片
    • 笔记本电脑
    • 智能手机
    • 智能汽车
    • 编程语言
    IT技术网 - ITJS.CN
    首页 » SQL Server »怎样在SQL Server 2005中用证书加密数据

    怎样在SQL Server 2005中用证书加密数据

    2011-04-02 15:41:00 出处:ITJS
    分享

    提到SQL Server 2005证书,很多人可能以为它只是用来在传输数据的时候起到加密数据作用的,但在深入了解后,你会发现它的用处还有很多。 在MySQL数据库中,encode和decode函数可以通过自己设定的密钥来加密数据库的表的某些列来达到数据安全的目的。在SQL Server 2005中同样可以用证书来将其实现。

    下文中将介绍如何来进行实现:

    --创建主密钥

    CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'fengjicai'

    --用密码fengjicai创建证书boyi

    CREATE CERTIFICATE boyi

    ENCRYPTION BY PASSWORD = 'fengjicai'

    WITH SUBJECT = 'boyi55 test certificate',

    start_date='02/08/2008',

    EXPIRY_DATE = '02/08/2009';

    GO

    --建测试表,name字段为要加密的列,数据类型要为varbinary

    --因为加密后的数据是二进制数据

    create table testB(id int identity(1,1),name varbinary(5000))

    --向测试表中写入一条测试数据

    insert into testB(name)

    select encryptbycert(cert_id('boyi'),'boyi55')

    /*

    附:encryptbycert函数用法

    EncryptByCert ( certificate_ID , { 'cleartext' | @cleartext } )

    certificate_ID

    数据库中证书的 ID。

    cleartext

    将使用证书进行加密的数据字符串。

    @cleartext

    类型为 nvarchar、char、wchar、varchar 或 nchar 的变量,其中包含将使用证书的公钥进行加密的数据。

    返回类型

    Varbinary,最大大小为 8000 个字节。

    */

    --提取加密后数据

    SELECT id, cast(DecryptByCert(Cert_Id('boyi'),

    name, N'fengjicai')as varchar(20)) from testb

    /*

    说明:decryptbycert函数的返回类型为varbinary,所以要将二进制转化为原始类型。

    name为字段名,此处也必须是二进制类型。假如不是要做相应转换。

    附:decryptbycert函数用法

    DecryptByCert (

    certificate_ID ,

    { 'ciphertext' | @ciphertext }

    [ , { 'cert_password' | @cert_password } ]

    )

    certificate_ID

    数据库中的证书的 ID。

    ciphertext

    已用证书的公钥加密的数据的字符串。

    @ciphertext

    类型为 varbinary 的变量,其中包含已用证书加密的数据。

    cert_password

    用来加密证书私钥的密码。必须为 Unicode 字符。

    @cert_password

    包含密码的变量,该密码用来加密证书的私钥。必须为 Unicode 字符。

    */

    总结:

    这个加密是比较安全的,而且每次加密后的二进制数据也并不相同。唯一的缺点是会消耗大量的资源,不适合在大数据量的环境下的部署。另外加密后的数据量相对较大,假如是加密内容过多的话,数据库的增长将会愈加明显。

    上一篇返回首页 下一篇

    声明: 此文观点不代表本站立场;转载务必保留本文链接;版权疑问请联系我们。

    别人在看

    hiberfil.sys文件可以删除吗?了解该文件并手把手教你删除C盘的hiberfil.sys文件

    Window 10和 Windows 11哪个好?答案是:看你自己的需求

    盗版软件成公司里的“隐形炸弹”?老板们的“法务噩梦” 有救了!

    帝国CMS7.5编辑器上传图片取消宽高的三种方法

    帝国cms如何自动生成缩略图的实现方法

    Windows 12即将到来,将彻底改变人机交互

    帝国CMS 7.5忘记登陆账号密码怎么办?可以phpmyadmin中重置管理员密码

    帝国CMS 7.5 后台编辑器换行,修改回车键br换行为p标签

    Windows 11 版本与 Windows 10比较,新功能一览

    Windows 11激活产品密钥收集及专业版激活方法

    IT头条

    智能手机市场风云:iPhone领跑销量榜,华为缺席引争议

    15:43

    大数据算法和“老师傅”经验叠加 智慧化收储粮食尽显“科技范”

    15:17

    严重缩水!NVIDIA将推中国特供RTX 5090 DD:只剩24GB显存

    00:17

    无线路由大厂 TP-Link突然大裁员:补偿N+3

    02:39

    Meta 千万美金招募AI高级人才

    00:22

    技术热点

    微软已修复windows 7/windows 8.1媒体中心严重漏洞 用户可下载安

    卸载MySQL数据库,用rpm如何实现

    windows 7中使用网上银行或支付宝支付时总是打不开支付页面

    一致性哈希算法原理设计

    MySQL数字类型中的三种常用种类

    如何解决SQL Server中传入select语句in范围参数

      友情链接:
    • IT采购网
    • 科技号
    • 中国存储网
    • 存储网
    • 半导体联盟
    • 医疗软件网
    • 软件中国
    • ITbrand
    • 采购中国
    • CIO智库
    • 考研题库
    • 法务网
    • AI工具网
    • 电子芯片网
    • 安全库
    • 隐私保护
    • 版权申明
    • 联系我们
    IT技术网 版权所有 © 2020-2025,京ICP备14047533号-20,Power by OK设计网

    在上方输入关键词后,回车键 开始搜索。Esc键 取消该搜索窗口。