使用證書和對稱密鑰加密SQL Server數據

我試圖使用證書和對稱密鑰來加密數據庫列。使用證書和對稱密鑰加密SQL Server數據

我成功創建證書，對稱密鑰使用如下：

CREATE CERTIFICATE MyCertificate 
    ENCRYPTION BY PASSWORD = 'password' 
    WITH SUBJECT = 'Public Access Data' 
GO 

CREATE SYMMETRIC KEY MySSNKey 
    WITH ALGORITHM = AES_256 
    ENCRYPTION BY CERTIFICATE MyCertificate

我試圖加密和利用解密的一些數據如下：

DECLARE @Text VARCHAR(100) 
SET @Text = 'Some Text' 

DECLARE @EncryptedText VARBINARY(128) 

-- Open the symmetric key with which to encrypt the data. 
OPEN SYMMETRIC KEY MySSNKey 
    DECRYPTION BY CERTIFICATE MyCertificate; 

SELECT @EncryptedText = EncryptByKey(Key_GUID('MySSNKey'), @Text) 

SELECT CONVERT(VARCHAR(100), DecryptByKey(@EncryptedText)) AS DecryptedText

當我這樣做，我得到以下錯誤消息：

該證書具有受用戶定義的保護的私鑰密碼。需要提供該密碼才能啓用使用私鑰。

歸根結底，我試圖做的是寫一個存儲過程，將需要一些未加密的數據作爲輸入，對其進行加密，然後將其保存爲加密VARBINARY。然後，我想編寫一個第二個存儲過程，它將做相反的事情 - 即解密加密的varbinary並將其轉換回人類可讀的數據類型。我寧願不必直接在存儲過程中指定密碼。有沒有辦法做到這一點？我在上面的代碼中做了什麼錯誤？

謝謝。

來源

2012-09-08 flayto

你只需要使用：

OPEN SYMMETRIC KEY MySSNKey 
    DECRYPTION BY CERTIFICATE MyCertificate WITH PASSWORD = 'password';

來源

2012-09-09 03:41:11 SilverbackNet

但是，有沒有辦法，而不在存儲過程中指定的密碼才能解密？ – flayto

您可以將密碼傳遞到存儲過程，與使用其他字符串傳遞的方式相同，如：WITH PASSWORD = @CertPassword。你可以將它存儲在調用程序，它的配置文件或任何其他地方，但在某些時候你必須將密碼保存在某個地方，除非操作員將手動輸入密碼。 – SilverbackNet

您NEAD使用MASTER KEY

例子：

CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'MasterPassword'; 
CREATE CERTIFICATE MyCertificate WITH SUBJECT = 'Public Access Data'; 
CREATE SYMMETRIC KEY MySSNKey WITH ALGORITHM = AES_256 ENCRYPTION BY CERTIFICATE MyCertificate; 


OPEN SYMMETRIC KEY MySSNKey DECRYPTION BY CERTIFICATE MyCertificate; 
SELECT Customer_id, Credit_card_number_encrypt AS 'Encrypted Credit Card Number', 
CONVERT(varchar, DecryptByKey(Credit_card_number_encrypt)) AS 'Decrypted Credit Card Number' 
FROM dbo.Customer_data; 
CLOSE SYMMETRIC KEY MySSNKey ;

來源

2016-04-13 09:17:29 Paulos02

使用證書和對稱密鑰加密SQL Server數據

回答

相關問題