本篇内容主要讲解“SQL Server加密功能的用法”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“SQL Server加密功能的用法”吧!

SQL Server中加密是层级的，每一个上层为下提供保护。

实例：/** SMK(Service Master Key)在SQL Server安装时生成,由Windows DPAPI(Data Protection API)提供保护 **/

/**创建数据库级别DMK(Database Master Key),受SMK保护**/ create master key encryption by password=N'Passw0rd' go

/**数据库内的加密对象受DMK保护 支持的对称加密算法:DES | TRIPLE_DES | TRIPLE_DES_3KEY | RC2 | RC4 | RC4_128| DESX | AES_128 | AES_192 | AES_256 非对称加密算法：RSA_512 | RSA_1024 | RSA_2048 注意避免使用RC,DESX类算法,2014之后会删除此功能 **/

--1.创建非对称密钥.

createasymmetrickeyasyc_key_encwithalgorithm=RSA_1024encryptionbypassword=N'Pass@word'go

--2.创建对称密钥.

createsymmetrickeysymc_key_encwithalgorithm=Triple_DESencryptionbypassword=N'Pass@word'go

--3.创建证书.证书也可被其它方式保护

createcertificatecert_ENCwithsubject='certificateforENC',expiry_date='20990101'go

--4.对称密钥可由以上三种方式提供加密保护

--4.1 由非对称密钥加密

createsymmetrickeysymc_key_enc_byAsycwithalgorithm=AES_128encryptionbyasymmetrickeyasyc_key_encgo

--4.2 由对称密钥加密

opensymmetrickeysymc_key_encdecryptionbypassword=N'Pass@word';createsymmetrickeysymc_key_enc_bySymcwithalgorithm=DESencryptionbysymmetrickeysymc_key_encgo

--4.3 由证书加密

createsymmetrickeysymc_key_enc_byCertwithalgorithm=AES_128encryptionbycertificatecert_ENCgo

/**列级数据加密和解密.MSSQL提供以下4对加密/解密函数对列数据加密 EncryptByCert() 和DecryptByCert()—利用证书对数据进行加密和解密 EncryptByAsymKey() and DecryptByAsymKey()—利用非对称密钥对数据进行加密和解密 EncryptByKey() and DecryptByKey()—利用对称密钥对数据进行加密和解密 EncryptByPassphrase() and DecryptByPassphrase()—利用密码字段产生对称密钥对数据进行加密和解密 注意:被加密和解密的数据,必需是varbinary类型 **/

--以ENCRYPTBYKEY为例，其它的大同小异

--对***号IDN进行加密和解密

createtabletb(IDNint,Namevarchar(20));insertintotbvalues(123456789,'BigBrother'),(090807001,'SpiderMan'),(336655789,'SuperMan')go

--新增列Ency_IDN存储加密数据,使用之前由非对称密钥加密的对称密钥symc_key_enc_byAsyc来加密数据

altertabletbaddEncy_IDNvarbinary(128);goopensymmetrickeysymc_key_enc_byAsycdecryptionbyasymmetrickeyasyc_key_encwithpassword=N'Pass@word';updatetbsetEncy_IDN=ENCRYPTBYKEY(KEY_GUID('symc_key_enc_byAsyc'),CONVERT(Varbinary,IDN));--加密前要转成varbinaryclosesymmetrickeysymc_key_enc_byAsyc--显式关闭对称密钥go

--解密被加密的列数据

opensymmetrickeysymc_key_enc_byAsycdecryptionbyasymmetrickeyasyc_key_encwithpassword=N'Pass@word';selectIDN,Ency_IDN,convert(int,DECRYPTBYKEY(Ency_IDN))asDecr_IDNfromtb;closesymmetrickeysymc_key_enc_byAsyc--显式关闭对称密钥go1<br>

到此，相信大家对“SQL Server加密功能的用法”有了更深的了解，不妨来实际操作一番吧！这里是亿速云网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！