SQL Server 2005 加密问题

Yole 2013-11-07 10:48:30
SQL Server 2005



--由证书加密对称密钥

CREATE SYMMETRIC KEY SymmetricByCert

    WITH ALGORITHM = AES_256

    ENCRYPTION BY CERTIFICATE CertTest;





--测试数据

CREATE TABLE t_A  

(ID int,name VARCHAR(200),pwd VARCHAR(200))  

INSERT INTO t_A  

SELECT 1,'aa','asd123'  

UNION ALL  

SELECT 2,'bb','123wer' 

UNION ALL  

SELECT 3,'cc','ryrty' 

UNION ALL  

SELECT 4,'dd','sdfsd' 

CREATE TABLE t_B  

(ID int,name VARCHAR(200),pwd VARCHAR(200))





--打开之前创建的由证书加密的对称密钥

OPEN SYMMETRIC KEY SymmetricByCert

DECRYPTION BY CERTIFICATE CertTest

--利用这个密钥加密数据并插入新建的表

insert t_B(

ID,

name, 

pwd

) 

select

ID,

name, 

pwd =EncryptByKey(KEY_GUID('SymmetricByCert'), pwd)

from t_A



select * from t_B



OPEN SYMMETRIC KEY SymmetricByCert

DECRYPTION BY CERTIFICATE CertTest

select

ID,

name, 

pwd = convert(varchar(200), DecryptByKey(pwd))

from t_B 



drop table t_A

drop table t_B

每次运行的结果都不一样，结果为何会出现好多种。

-------------------------------------------------------

-------------------------------------------------------

-------------------------------------------------------

ps.具体可参照http://blog.csdn.net/yole_grise/article/details/14226773
...全文
146 7 打赏 收藏 转发到动态 举报
写回复
用AI写文章
7 条回复
切换为时间正序
请发表友善的回复…
发表回复
chuanzhang5687 2013-11-07
  • 打赏
  • 举报
 回复
阳泉酒家小当家 2013-11-07
  • 打赏
  • 举报
 回复
另外，我反复试了一下，发现总是有丢失的密文，这样就导致在解密的时候，无法解密了。
阳泉酒家小当家 2013-11-07
  • 打赏
  • 举报
 回复
引用 5 楼 u010192842 的回复:
[quote=引用 3 楼 yupeigu 的回复:] [quote=引用 2 楼 u010192842 的回复:] 哪位高手帮忙看看呗~！
你看是这样不，你把t_B表的字段pwd的字段类型改为varbinary(200)，就可以了，这时效果： 



--由证书加密对称密钥
CREATE SYMMETRIC KEY SymmetricByCert
    WITH ALGORITHM = AES_256
    ENCRYPTION BY CERTIFICATE CertTest;


--测试数据
CREATE TABLE t_A  
(ID int,name VARCHAR(200),pwd VARCHAR(200))  

INSERT INTO t_A  
SELECT 1,'aa','asd123'  
UNION ALL  
SELECT 2,'bb','123wer' 
UNION ALL  
SELECT 3,'cc','ryrty' 
UNION ALL  
SELECT 4,'dd','sdfsd' 

CREATE TABLE t_B  
(
ID int,name VARCHAR(200),
pwd varbinary(200)  --必须是varbinary类型才可以的，因为加密后是2进制的数据
)


--打开之前创建的由证书加密的对称密钥
OPEN SYMMETRIC KEY SymmetricByCert
DECRYPTION BY CERTIFICATE CertTest
--利用这个密钥加密数据并插入新建的表
insert t_B(
ID,
name, 
pwd
) 
select
ID,
name, 
pwd =EncryptByKey(KEY_GUID('SymmetricByCert'), pwd)
from t_A

select * from t_B
/*
ID	name	pwd
1	aa	0x002B0AE13562624CA394BF2AFE093EBC01000000B0E19D45B958E79FCEABFF76E195FB465590B68ACB8554852D1F39C2F91FBC25
2	bb	0x002B0AE13562624CA394BF2AFE093EBC0100000041D7A459EF5A335BB0F98F0D073FAF903F28C0BD80E3EC8443C87712E3D530FB
3	cc	0x002B0AE13562624CA394BF2AFE093EBC0100000088A2A0442E021C36FC3099F69C0013C0EDF5113472381436233B7B01D57316C1
4	dd	0x002B0AE13562624CA394BF2AFE093EBC01000000666BD66A4A090E6EFCD487BDF7DD7918B05A6D5206A02D4249C4E6F604259F3A
*/

OPEN SYMMETRIC KEY SymmetricByCert
DECRYPTION BY CERTIFICATE CertTest
select
ID,
name, 
pwd = convert(varchar(200), DecryptByKey(pwd))
from t_B 
/*
ID	name	pwd
1	aa	asd123
2	bb	123wer
3	cc	ryrty
4	dd	sdfsd
*/

drop table t_A
drop table t_B
[/quote] 这样可以~ 要是我想实现t_B中pwd不用解密密钥查上去是空的，有什么好办法么？[/quote] 这个没什么好办法，你想，你把数据加密了，然后把密文，放到了列里面，到时候你需要从把这些列读取密文，然后解密。 如果你的这个加密的字段里是一堆的NULL，或者空串，那么解密的时候，就没办法解密了。
Yole 2013-11-07
  • 打赏
  • 举报
 回复
引用 3 楼 yupeigu 的回复:
[quote=引用 2 楼 u010192842 的回复:] 哪位高手帮忙看看呗~！
你看是这样不，你把t_B表的字段pwd的字段类型改为varbinary(200)，就可以了，这时效果： 



--由证书加密对称密钥
CREATE SYMMETRIC KEY SymmetricByCert
    WITH ALGORITHM = AES_256
    ENCRYPTION BY CERTIFICATE CertTest;


--测试数据
CREATE TABLE t_A  
(ID int,name VARCHAR(200),pwd VARCHAR(200))  

INSERT INTO t_A  
SELECT 1,'aa','asd123'  
UNION ALL  
SELECT 2,'bb','123wer' 
UNION ALL  
SELECT 3,'cc','ryrty' 
UNION ALL  
SELECT 4,'dd','sdfsd' 

CREATE TABLE t_B  
(
ID int,name VARCHAR(200),
pwd varbinary(200)  --必须是varbinary类型才可以的，因为加密后是2进制的数据
)


--打开之前创建的由证书加密的对称密钥
OPEN SYMMETRIC KEY SymmetricByCert
DECRYPTION BY CERTIFICATE CertTest
--利用这个密钥加密数据并插入新建的表
insert t_B(
ID,
name, 
pwd
) 
select
ID,
name, 
pwd =EncryptByKey(KEY_GUID('SymmetricByCert'), pwd)
from t_A

select * from t_B
/*
ID	name	pwd
1	aa	0x002B0AE13562624CA394BF2AFE093EBC01000000B0E19D45B958E79FCEABFF76E195FB465590B68ACB8554852D1F39C2F91FBC25
2	bb	0x002B0AE13562624CA394BF2AFE093EBC0100000041D7A459EF5A335BB0F98F0D073FAF903F28C0BD80E3EC8443C87712E3D530FB
3	cc	0x002B0AE13562624CA394BF2AFE093EBC0100000088A2A0442E021C36FC3099F69C0013C0EDF5113472381436233B7B01D57316C1
4	dd	0x002B0AE13562624CA394BF2AFE093EBC01000000666BD66A4A090E6EFCD487BDF7DD7918B05A6D5206A02D4249C4E6F604259F3A
*/

OPEN SYMMETRIC KEY SymmetricByCert
DECRYPTION BY CERTIFICATE CertTest
select
ID,
name, 
pwd = convert(varchar(200), DecryptByKey(pwd))
from t_B 
/*
ID	name	pwd
1	aa	asd123
2	bb	123wer
3	cc	ryrty
4	dd	sdfsd
*/

drop table t_A
drop table t_B
[/quote] 这样可以~ 要是我想实现t_B中pwd不用解密密钥查上去是空的，有什么好办法么？
Yole 2013-11-07
  • 打赏
  • 举报
 回复
引用 2 楼 u010192842 的回复:
哪位高手帮忙看看呗~！
这样可以~ 要是我想实现t_B中pwd不用解密密钥查上去是空的，有什么好办法么？
阳泉酒家小当家 2013-11-07
  • 打赏
  • 举报
 回复
引用 2 楼 u010192842 的回复:
哪位高手帮忙看看呗~！
你看是这样不，你把t_B表的字段pwd的字段类型改为varbinary(200)，就可以了，这时效果： 



--由证书加密对称密钥
CREATE SYMMETRIC KEY SymmetricByCert
    WITH ALGORITHM = AES_256
    ENCRYPTION BY CERTIFICATE CertTest;


--测试数据
CREATE TABLE t_A  
(ID int,name VARCHAR(200),pwd VARCHAR(200))  

INSERT INTO t_A  
SELECT 1,'aa','asd123'  
UNION ALL  
SELECT 2,'bb','123wer' 
UNION ALL  
SELECT 3,'cc','ryrty' 
UNION ALL  
SELECT 4,'dd','sdfsd' 

CREATE TABLE t_B  
(
ID int,name VARCHAR(200),
pwd varbinary(200)  --必须是varbinary类型才可以的，因为加密后是2进制的数据
)


--打开之前创建的由证书加密的对称密钥
OPEN SYMMETRIC KEY SymmetricByCert
DECRYPTION BY CERTIFICATE CertTest
--利用这个密钥加密数据并插入新建的表
insert t_B(
ID,
name, 
pwd
) 
select
ID,
name, 
pwd =EncryptByKey(KEY_GUID('SymmetricByCert'), pwd)
from t_A

select * from t_B
/*
ID	name	pwd
1	aa	0x002B0AE13562624CA394BF2AFE093EBC01000000B0E19D45B958E79FCEABFF76E195FB465590B68ACB8554852D1F39C2F91FBC25
2	bb	0x002B0AE13562624CA394BF2AFE093EBC0100000041D7A459EF5A335BB0F98F0D073FAF903F28C0BD80E3EC8443C87712E3D530FB
3	cc	0x002B0AE13562624CA394BF2AFE093EBC0100000088A2A0442E021C36FC3099F69C0013C0EDF5113472381436233B7B01D57316C1
4	dd	0x002B0AE13562624CA394BF2AFE093EBC01000000666BD66A4A090E6EFCD487BDF7DD7918B05A6D5206A02D4249C4E6F604259F3A
*/

OPEN SYMMETRIC KEY SymmetricByCert
DECRYPTION BY CERTIFICATE CertTest
select
ID,
name, 
pwd = convert(varchar(200), DecryptByKey(pwd))
from t_B 
/*
ID	name	pwd
1	aa	asd123
2	bb	123wer
3	cc	ryrty
4	dd	sdfsd
*/

drop table t_A
drop table t_B
Yole 2013-11-07
  • 打赏
  • 举报
 回复
哪位高手帮忙看看呗~！
解决SQLSERVER数据库驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接问题JAR包
用于解决SQLSERVER连接问题驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接问题JAR包。
sqlserver 2008R2的jdbcjar包
sqlserver 2008R2的工具jar包，在学习或者工作中jar包是连接sqlserver 2008R2的纽带，比如JAVA举例，在编码中如果不导入这个jar包，会爆出很多的错误，
sql server 加密_列级SQL Server加密
sql server 加密_列级SQL Server加密
SQL Server 连接加密 -- SQL Server connection encyption
转自：http://blogs.msdn.com/b/apgcdsd/archive/2011/03/22/sql-server-1-sql-server-connection-encyption.aspx 联机从书上提到过从SQL Server 2005开始，SQL Server和客户端的连接是自动加密的。但是你可能也注意到在SQL Server Configuration Manag
SQL Server 数据加密功能解析
数据加密是被破解、物理介质被盗、备份被窃取的最后一道防线，数据加密，一方面解决数据被窃取安全问题，另一方面有关法律要求强制加密数据。的数据加密相较于其他数据库，功能相对完善，加密方法较多。通常来讲，数据加密分为对称加密和非对称加密。对称加密：加密与解密使用同一密钥，密钥需要传输，安全性较弱，但性能较非对称要好。非对称加密：加密与解密使用不同密钥（公钥和私钥），较对称密钥安全性较好，但是算法较复杂，带来性能上的损失。因此，折中的方法是使用对称密钥加密数据，使用非对称密钥加密对称密钥。
疑难问题

22,207

社区成员

121,730

社区内容

发帖
与我相关
我的任务
社区描述
MS-SQL Server 疑难问题
社区管理员
  • 疑难问题社区
  • 尘觉
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章