位置: 编程技术 - 正文

SQL Server 2008中的代码安全(三) 通过PassPhrase加密(sql server 2008使用教程)

编辑:rootadmin

前言:

在SQL Server 和SQL Server 之前。如果希望加密敏感数据,如财务信息、工资或身份证号,必须借助外部应用程序或算法。SQL Server 引入内建数据加密的能力,使用证书、密钥和系统函数的组合来完成。

与数字证书类似。SQL Server 证书包括公钥和私钥这一对密钥,它们都用来加密和解密数据。SQL Server也拥有创建非对称密钥和对称密钥对象的能力。非对称密钥(asymmetric key)与证书相似,公钥用来加密数据库,私钥用来解密数据。非对称密钥和证书都提供了强大的加密强度。但在完成复杂的加密|解密过程中具有更多的性能开销。更适合对大量数据进行加密,且具有较低性能开销的解决方案是对称密钥(symmetric key),它是对相同数据进行加密和解密的一个密钥。

SQL Server允许将这些加密能力放到加密层次结构中。当安装了SQL Server后,在数据库master中创建名为服务主密钥的服务器级别证书,并将其默绑定到SQL Server服务账号登录名。服务主密钥用来加密所有其他数据库证书和创建在SQL Server实例中的密钥。另外,你也可以在用户数据库中创建数据库主密钥(Database Master Key),它可以用来加密数据库证书和密钥。

在SQL Server 中,微软引入了透明数据加密(TDE),它对整个数据库进行加密,而不需要修改任何访问它的应用程序。数据、日志文件和相关的数据库备份都是加密的。假如数据库被偷,如果没有数据库加密密钥(DEK)是不能访问数据的。本文及后面几篇文章将会举例说明。

在SQL Server 中,还引入了对可扩展密钥管理(EKM)的支持,也就意味着SQL Server可以使用硬件安全模块(HSM)来存储和和管理加密密钥。HSM可以减少数据和实际的加密密钥耦合。

此部分内容共分六篇文章:

1、通过PassPhrase加密

2、主密钥

3、非对称密钥加密

4、对称密钥加密

5、证书加密

6、透明数据加密

一、通过通行短语(PassPhrase)加密

对于不涉及证书及密钥的应急的数据加密,可以直接基于用户提供的密码来加密和解密数据。通行短语(PassPhrase)是允许存在空格的密码。这个PassPhrase不会存储在数据库中,因而也就意味着不会被使用存储的系统数据“破解”。同时,可以使用空格创建一个长的、易于记忆的句子来加密和解密敏感数据。

我们需要了解的一对函数是ENCRYPTBYPASSPHRASE( 这一对函数必须使用相同的参数。

我们看一个示例:

注意:

1、使用通行短语进行加密数据,不用担心sysadmin服务器角色成员读取数据(在后面文章会看到,服务器角色成员sysadmin拥有读取其他形式的加密数据的内在权限。)

2、假定没有将密码存储在表中或在任何模块(存储过程、触发器等)中使用密码,加密的数据将防止从数据库备份被偷窃或在SQL Server实例中的数据库中渗透。如果通行短语没有正确共享,数据就可以被解密。

邀月

推荐整理分享SQL Server 2008中的代码安全(三) 通过PassPhrase加密(sql server 2008使用教程),希望有所帮助,仅作参考,欢迎阅读内容。

SQL Server 2008中的代码安全(三) 通过PassPhrase加密(sql server 2008使用教程)

文章相关热门搜索词:sql server 2008简介,sql server 2008使用说明,sql server 2008中的权限分为三类,sql server 2008r,sql server 2008中的权限分为三类,sql server 2008中的权限分为三类,sql server 2008中的权限分为三类,sql server 2008中的权限分为三类,内容如对您有帮助,希望把文章链接给更多的朋友!

SQLServer 中的代码安全(四) 主密钥 如下图:1、服务器主密钥(ServiceMasterKey),位于层次结构的最顶端,并且在安装SQLServer时自动创建,用于加密系统数据、链接的服务器登录名以及数据

SQLServer 中的代码安全(五) 非对称密钥加密 非对称密钥包含数据库级的内部公钥和私钥,它可以用来加密和解密SQLServer数据库中的数据,它可以从外部文件或程序集中导入,也可以在SQLServer数据

SQL Server 中的代码安全(六) 对称密钥加密 证书和非对称密钥使用数据库级的内部公钥加密数据,并且使用数据库级内部私钥解密数据。而对称密钥相对简单,它们包含一个同时用来加密和解密

标签: sql server 2008使用教程

本文链接地址:https://www.jiuchutong.com/biancheng/319092.html 转载请保留说明!

上一篇:SQL Server 2008中的代码安全(二) DDL触发器与登录触发器(sql server 2008使用说明)

下一篇:SQLServer 2008中的代码安全(四) 主密钥(sql server 2008使用)

  • 新成立的公司如何建账
  • 什么是明细分类账簿
  • 税务报表的利润表
  • 新企业所得税法规定的企业所得税基本税率
  • 电子承兑汇票如何撤回
  • 企业所得税研发费用100%扣除的有哪些企业
  • 企业的定期存款
  • 公司代扣代缴个人所得税如何退税
  • 冲减成本怎么做会计分录
  • 停车场收入怎么做账
  • 服务行业有哪些工作
  • 不动产抵扣涉及净值,这里的净值是否扣除减值准备,是否扣除不动产改变用途当月的折旧额?
  • 高新技术企业认定条件
  • 过路过桥费电子票验证
  • 公司购买房产的税费
  • 初级备考心得总结
  • 开发商开发土地需要交国家什么钱
  • 文化事业建设费税收优惠政策2023
  • 华为nova9参数配置中关村
  • 关闭系统保留空间
  • 发出商品是在产品吗
  • 主营业务收入和营业收入的区别
  • win7系统管理员密码忘了怎么办
  • win10版本激活码
  • 期货公司保证金怎么算的
  • PHP:apache_reset_timeout()的用法_Apache函数
  • 搬迁补偿费如何做账
  • 用彩泥可以做什么食物?
  • 企业所得税纳税标准
  • 电子缴款凭证能代替完税证明吗
  • php反转字符串方法
  • 微信小程序基于什么技术
  • cynefin框架
  • ntpq命令详解
  • 日记账的定义
  • 资本公积的项目有哪些
  • sql 行列转换
  • 织梦怎么建站
  • 贷款的利息可以不还吗
  • 专票红冲要不要收回发票联呢?
  • 核定征收企业所得税的小型微利企业不得享受优惠政策
  • db2with
  • mysql组合
  • 公司收取保证金合法吗
  • 公租房特许经营权转让
  • 以前年度损益调整借贷方向
  • 购买原材料的支出
  • 待报解预算收入什么意思
  • 预缴增值税怎么计提
  • 接受捐赠的固定资产进项税额可以抵扣吗
  • 补交上年度的企业所得税税款计入什么科目
  • 资产减值损失和资产处置损益区别
  • 转回小规模
  • 应付职工薪酬的会计科目
  • 车船税开在备注栏相关文件
  • 定额发票可以用于事业单位报销
  • 公司买护肤品发票如何入账
  • 留存收益属于什么会计要素
  • 企业为什么要设置仓库
  • mysql的拼接符号
  • VMware虚拟机中卸载java命令
  • U盘安装centos7步骤
  • mac上播放器
  • linux条件判断
  • 东芝笔记本配件
  • dpd参数
  • 回调阶段
  • node.js报错
  • perl如何使用
  • 鼠标焦点离开触发查询
  • node.js的express
  • python怎么处理json数据
  • WINDOWS中使用磁盘清理的主要作用是为了什么
  • 自治区地方税务局于立民简介
  • 电子税务局怎么添加开票员
  • 西安养老保险申报
  • 国家税务认证平台是什么
  • 浙江税务开票系统
  • 苏州税务局办税时间
  • 宣城国税局电话是多少
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设