SQLServer 2008中的代碼安全（五） 非對稱密鑰加密_Mssql數據庫教程
推薦：SQL Server 2008中的代碼安全（六） 對稱密鑰加密證書和非對稱密鑰使用數據庫級的內部公鑰加密數據，并且使用數據庫級內部私鑰解密數據。而對稱密鑰相對簡單，它們包含一個同時用來加密和解密的密鑰。
非對稱密鑰包含數據庫級的內部公鑰和私鑰，它可以用來加密和解密SQL Server數據庫中的數據，它可以從外部文件或程序集中導入，也可以在SQL Server數據庫中生成。它不像證書，不可以備份到文件。這意味著一旦在SQL Server中創建了它，沒有非常簡單的方法在其他用戶數據庫中重用相同的密鑰。非對稱密鑰對于數據庫加密屬于高安全選項，因而需要更多的SQL Server資源。我們看一組例子：
示例一、創建非對稱密鑰
創建非對稱密鑰使用如下命令:
CREATE ASYMMETRIC KEY 創建非對稱密鑰。（）
--以下語句創建一個非對稱密鑰asymDemoKey
use DB_Encrypt_Demo
go
CREATE ASYMMETRIC KEY asymDemoKey --創建非對稱密鑰名稱
WITH ALGORITHM = RSA_512 --加密安全類型
ENCRYPTION BY PASSWORD = 'TestASYM123!' --密碼
示例二、查看當前數據庫中的非對稱密鑰
使用目錄視圖sys.asymmetric_keys()來查看。
--查看當前數據庫中的非對稱密鑰
use DB_Encrypt_Demo
go
SELECT name, algorithm_desc, pvt_key_encryption_type_desc
FROM sys.asymmetric_keys
----結果返回
/*
name algorithm_desc pvt_key_encryption_type_desc
asymDemoKey RSA_512 ENCRYPTED_BY_PASSWORD
*/
示例三、修改非對稱密鑰的私鑰密碼
你可以使用帶有ENCRYPTION BY PASSWORD和DECRYPTION BY PASSWORD選項的ALTER ASYMMETRIC KEY（）修改私鑰的密碼。
--修改私鑰密碼
ALTER ASYMMETRIC KEY asymDemoKey--要修改的密鑰名稱
WITH PRIVATE KEY --私鑰
(ENCRYPTION BY PASSWORD = 'newpasswordE4D352F280E0',--指定新密碼
DECRYPTION BY PASSWORD = 'TestASYM123!')--舊密碼是用來解密的
示例四、使用非對稱密鑰對數據進行加密和解密。
由于同時需要公鑰和密鑰，在維護保密數據時使用非對稱密鑰來加密數據是非常安全的方式。但同時用于大數據集時將消耗更多的資源。
不推薦使用非對稱密鑰對數據加密，但它仍然是一個選擇。一旦將非對稱密鑰加到數據庫，就可以用來加密和解密數據。
用到以下兩個sql函數:
EncryptByAsymKey 加密數據。（）
DecryptByAsymKey解密數據。（）
注意，在通過證書加密時，DecryptByAsymKey返回的是varbinary類型的加密數據。
下面是一個例子：
use DB_Encrypt_Demo
go
--創建需要加密的數據
Create Table BankUser
(PKID int primary key identity(10001,1)
,UserNo varbinary(1000) null
,CurState smallint default(0) not null
)
go
insert into BankUser
(UserNo,CurState)
VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1)
--插入一條記錄，字段UserNo存儲了加密的號碼值
go
select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo
from BankUser
where PKID=10001
明文結果： 
查看未加密的數據：
SELECT PKID,Curstate,
cast
(DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0')
as varchar(1000)) as UserNo --需要原始私鑰
from BankUser where PKID=10001
示例五、刪除非對稱密鑰
命令：DROP ASYMMETRIC KEY 刪除指定的非對稱密鑰( )
例子：
DROP ASYMMETRIC KEY asymDemoKey
小結：
1、本文主要介紹非對稱密鑰的創建、刪除、查看以及用它來修改私鑰、進行數據的加密和解密。
2、非對稱密鑰包含數據庫級的內部公鑰和私鑰，它可以用來加密和解密SQL Server數據庫中的數據。
3、非對稱密鑰對于數據庫加密屬于高安全選項，因而需要更多的SQL Server資源，不推薦使用。
下文將主要介紹相對簡單的并且廣泛應用的對稱密鑰加密(Symmetric Key Encryption)
分享：SQLServer 2008中的代碼安全（七） 證書加密證書可以在數據庫中加密和解密數據。證書包含密鑰對、關于證書擁有者的信息、證書可用的開始和結束過期日期。
- sql 語句練習與答案
- 深入C++ string.find()函數的用法總結
- SQL Server中刪除重復數據的幾個方法
- sql刪除重復數據的詳細方法
- SQL SERVER 2000安裝教程圖文詳解
- 使用sql server management studio 2008 無法查看數據庫,提示 無法為該請求檢索數據 錯誤916解決方法
- SQLServer日志清空語句(sql2000,sql2005,sql2008)
- Sql Server 2008完全卸載方法(其他版本類似)
- sql server 2008 不允許保存更改，您所做的更改要求刪除并重新創建以下表
- SQL Server 2008 清空刪除日志文件(瞬間日志變幾M)
- Win7系統安裝MySQL5.5.21圖解教程
- 將DataTable作為存儲過程參數的用法實例詳解
- 相關鏈接：
- 教程說明：
Mssql數據庫教程-SQLServer 2008中的代碼安全（五） 非對稱密鑰加密
。