SQL Server 2008中SQL應用系列--目錄索引
非對稱密鑰包含資料庫級的内部公鑰和私鑰，它可以用來加密和解密SQL Server資料庫中的資料，它可以從外部檔案或程式集中導入，也可以在SQL Server資料庫中生成。它不像證書，不可以備份到檔案。這意味着一旦在SQL Server中建立了它，沒有非常簡單的方法在其他使用者資料庫中重用相同的密鑰。非對稱密鑰對于資料庫加密屬于高安全選項，因而需要更多的SQL Server資源。
我們看一組例子：
示例一、建立非對稱密鑰
建立非對稱密鑰使用如下指令:
CREATE ASYMMETRIC KEY 建立非對稱密鑰。（http://msdn.microsoft.com/en-us/library/ms174430.aspx）
--以下語句建立一個非對稱密鑰asymDemoKey
use DB_Encrypt_Demo
go
CREATE ASYMMETRIC KEY asymDemoKey --建立非對稱密鑰名稱
WITH ALGORITHM = RSA_512 --加密安全類型
ENCRYPTION BY PASSWORD = 'TestASYM123!' --密碼
示例二、檢視目前資料庫中的非對稱密鑰
使用目錄視圖sys.asymmetric_keys(http://msdn.microsoft.com/en-us/library/ms188399.aspx)來檢視。
--檢視目前資料庫中的非對稱密鑰
use DB_Encrypt_Demo
go
SELECT name, algorithm_desc, pvt_key_encryption_type_desc
FROM sys.asymmetric_keys
--結果傳回
/*
name algorithm_desc pvt_key_encryption_type_desc
asymDemoKey RSA_512 ENCRYPTED_BY_PASSWORD
*/
示例三、修改非對稱密鑰的私鑰密碼
你可以使用帶有ENCRYPTION BY PASSWORD和DECRYPTION BY PASSWORD選項的ALTER ASYMMETRIC KEY（http://technet.microsoft.com/en-us/library/ms189440.aspx）修改私鑰的密碼。
--修改私鑰密碼
ALTER ASYMMETRIC KEY asymDemoKey--要修改的密鑰名稱
WITH PRIVATE KEY --私鑰
(ENCRYPTION BY PASSWORD = 'newpasswordE4D352F280E0',--指定新密碼
DECRYPTION BY PASSWORD = 'TestASYM123!')--舊密碼是用來解密的
示例四、使用非對稱密鑰對資料進行加密和解密。
由于同時需要公鑰和密鑰，在維護保密資料時使用非對稱密鑰來加密資料是非常安全的方式。但同時用于大資料集時将消耗更多的資源。
不推薦使用非對稱密鑰對資料加密，但它仍然是一個選擇。一旦将非對稱密鑰加到資料庫，就可以用來加密和解密資料。
用到以下兩個sql函數:
EncryptByAsymKey 加密資料。（http://technet.microsoft.com/en-us/library/ms186950.aspx）
DecryptByAsymKey解密資料。（http://msdn.microsoft.com/en-us/library/ms189507.aspx）
注意，在通過證書加密時，DecryptByAsymKey傳回的是varbinary類型的加密資料。
下面是一個例子：
use DB_Encrypt_Demo
go
--建立需要加密的資料
Create Table BankUser
(PKID int primary key identity(10001,1)
,UserNo varbinary(1000) null
,CurState smallint default(0) not null
)
go
insert into BankUser
(UserNo,CurState)
VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1)
--插入一條記錄，字段UserNo存儲了加密的号碼值
go
select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo
from BankUser
where PKID=10001
明文結果：
檢視未加密的資料：
SELECT PKID,Curstate,
cast
(DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0')
as varchar(1000)) as UserNo --需要原始私鑰
from BankUser where PKID=10001
示例五、删除非對稱密鑰
指令：DROP ASYMMETRIC KEY 删除指定的非對稱密鑰( http://msdn.microsoft.com/en-us/library/ms188389.aspx)
例子：
DROP ASYMMETRIC KEY asymDemoKey
小結：
1、本文主要介紹非對稱密鑰的建立、删除、檢視以及用它來修改私鑰、進行資料的加密和解密。
2、非對稱密鑰包含資料庫級的内部公鑰和私鑰，它可以用來加密和解密SQL Server資料庫中的資料。
3、非對稱密鑰對于資料庫加密屬于高安全選項，因而需要更多的SQL Server資源，不推薦使用。
下文将主要介紹相對簡單的并且廣泛應用的對稱密鑰加密(Symmetric Key Encryption)
邀月注：本文版權由邀月和CSDN共同所有，轉載請注明出處。
助人等于自助! [email protected]