導(dǎo)讀：本文主要涉及EncryptByPassPhrase和DecryptByPassPhrase函數(shù)進(jìn)行通行短語(yǔ)（PassPhrase）加密。

　　前言：

　　在SQL Server 2005和SQL Server 2008之前。如果希望加密敏感數(shù)據(jù)，如財(cái)務(wù)信息、工資或身份證號(hào)，必須借助外部應(yīng)用程序或算法。SQL Server 2005引入內(nèi)建數(shù)據(jù)加密的能力，使用證書、密鑰和系統(tǒng)函數(shù)的組合來(lái)完成。

　　與數(shù)字證書類似。SQL Server 證書包括公鑰和私鑰這一對(duì)密鑰，它們都用來(lái)加密和解密數(shù)據(jù)。SQL Server也擁有創(chuàng)建非對(duì)稱密鑰和對(duì)稱密鑰對(duì)象的能力。非對(duì)稱密鑰（asymmetric key）與證書相似，公鑰用來(lái)加密數(shù)據(jù)庫(kù)，私鑰用來(lái)解密數(shù)據(jù)。非對(duì)稱密鑰和證書都提供了強(qiáng)大的加密強(qiáng)度。但在完成復(fù)雜的加密|解密過(guò)程中具有更多的性能開(kāi)銷。更適合對(duì)大量數(shù)據(jù)進(jìn)行加密，且具有較低性能開(kāi)銷的解決方案是對(duì)稱密鑰（symmetric key），它是對(duì)相同數(shù)據(jù)進(jìn)行加密和解密的一個(gè)密鑰。

　　SQL Server允許將這些加密能力放到加密層次結(jié)構(gòu)中。當(dāng)安裝了SQL Server后，在數(shù)據(jù)庫(kù)master中創(chuàng)建名為服務(wù)主密鑰的服務(wù)器級(jí)別證書，并將其默綁定到SQL Server服務(wù)賬號(hào)登錄名。服務(wù)主密鑰用來(lái)加密所有其他數(shù)據(jù)庫(kù)證書和創(chuàng)建在SQL Server實(shí)例中的密鑰。另外，你也可以在用戶數(shù)據(jù)庫(kù)中創(chuàng)建數(shù)據(jù)庫(kù)主密鑰（Database Master Key）,它可以用來(lái)加密數(shù)據(jù)庫(kù)證書和密鑰。

　　在SQL Server 2008中，微軟引入了透明數(shù)據(jù)加密(TDE),它對(duì)整個(gè)數(shù)據(jù)庫(kù)進(jìn)行加密，而不需要修改任何訪問(wèn)它的應(yīng)用程序。數(shù)據(jù)、日志文件和相關(guān)的數(shù)據(jù)庫(kù)備份都是加密的。假如數(shù)據(jù)庫(kù)被偷，如果沒(méi)有數(shù)據(jù)庫(kù)加密密鑰（DEK）是不能訪問(wèn)數(shù)據(jù)的。本文及后面幾篇文章將會(huì)舉例說(shuō)明。

　　在SQL Server 2008中，還引入了對(duì)可擴(kuò)展密鑰管理（EKM）的支持，也就意味著SQL Server可以使用硬件安全模塊（HSM）來(lái)存儲(chǔ)和和管理加密密鑰。HSM可以減少數(shù)據(jù)和實(shí)際的加密密鑰耦合。

　　此部分內(nèi)容共分六篇文章：

　　1、通過(guò)PassPhrase加密

　　2、主密鑰

　　3、非對(duì)稱密鑰加密

　　4、對(duì)稱密鑰加密

　　5、證書加密

　　6、透明數(shù)據(jù)加密

　　一、通過(guò)通行短語(yǔ)(PassPhrase)加密

對(duì)于不涉及證書及密鑰的應(yīng)急的數(shù)據(jù)加密，可以直接基于用戶提供的密碼來(lái)加密和解密數(shù)據(jù)。通行短語(yǔ)(PassPhrase)是允許存在空格的密碼。這個(gè)PassPhrase不會(huì)存儲(chǔ)在數(shù)據(jù)庫(kù)中，因而也就意味著不會(huì)被使用存儲(chǔ)的系統(tǒng)數(shù)據(jù)“破解”。同時(shí)，可以使用空格創(chuàng)建一個(gè)長(zhǎng)的、易于記憶的句子來(lái)加密和解密敏感數(shù)據(jù)。

　　我們需要了解的一對(duì)函數(shù)是ENCRYPTBYPASSPHRASE（http://techNET.microsoft.com/zh-cn/library/ms190357.ASPx）和DECRYPTBYPASSPHRASE（http://techNET.microsoft.com/zh-cn/library/ms188910.ASPx）

這一對(duì)函數(shù)必須使用相同的參數(shù)。

我們看一個(gè)示例：

use DemoDB2008r2
go

-- Table used to store the encrypted data
-- for the purposes of this recipe
CREATE TABLE #SecretInfo
(MySecret varbinary(max) NOT NULL)
GO
INSERT #SecretInfo (MySecret)
SELECT EncryptByPassPhrase(
'My Password Used To Encrypt This String in 2008.',
'我把公司的服務(wù)器數(shù)據(jù)庫(kù)密碼記在那個(gè)綠色的小本子上了。')

SELECT MySecret FROM #SecretInfo

/*
通常的查詢結(jié)果：
0x01000000CCBC800C6B5CECE3F211FB975C2F8B681CC8301DDE74CF783C6A593
16C2BAC08D568151FD573E2FDE01C800805C8D1D5984727DEE95040C1FB604003
A3EFDD0444CE72D7E505D1A4
*/         

        

        
        
      
        
it知識(shí)庫(kù)：SQL Server 2008中的代碼安全（三）：通過(guò)PassPhrase加密，轉(zhuǎn)載需保留來(lái)源！
        
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。