首页 > 数据库 > 数据库开发技术 > 在SQL2005中利用密钥对数据进行加密
首先要声明的是这种方法只在2005中才有的特性,且加加密方法有多种,这里只介绍我学习中的一种总结:主据库主密钥加密证书,证书加密对称密钥,再加密数据。方法如下:
[@more@]一:创建数据库主密钥
create master key encryption by password='12345'
二:创建证书
create certificate hucret with subject='hu cretificate',expiry_date='10/10/2009'
三:创建对称密钥
create symmetric key husym with algorithm=desx encryption by certificate hucert
这时你就可以对你的表进行写入或查询记录了。
一:创建表
create table testa(data nvarchar(50))
二:写入加密记录
open symmetric key husym decryption by certificate hucert
insert into testa values(encryptbykey(key_guid('husym'),N'123abc'))
close symmetric key husym
三:查询
open symmetric key husym decryption by certificate hucert
select cast(decryptbykey(data) as nvarchar) as data from testa
close symmetric key husym
个人觉得这用在比如说工资表类似的重要数据上比较好,如在下的公司,工资表就没加密。因人事部经常要用到客户端工具连数据库,明白的人利用抓包工具就可以找到用户名和密码,查看工资表,这样很不安全,如对其加密后,就算是有用户名和密码,他也不知道是用哪个证书,哪个密钥加的密从而查看不了。
当然,你也可以对其做个触发器,从而使客户端开发人员对INSERT或SELECT透明
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/8203566/viewspace-1017358/ ,如需转载,请注明出处,否则将追究法律责任。