SQL数据库加密方法
转贴自teched讲师: 牛可
基本概念:
第一层 服务主密钥
备份服务主密钥
backup service master key to file='c:\smk.bak'
encryption by password='P@ssw0rd'
restore service master key from file='c:\smk.bak'
decryption by password='P@ssw0rd'
第二层 数据库主密钥
1)必须先在该数据库上创建数据库主密钥才能使用
create master key encryption by password='P@ssw0rd'
2)使用数据库主密钥
－如果数据库主密钥使用服务密钥进行保护，则在使用时会自动打开
opren master key decryption by password='P@ssw0rd'
3)查看数据库主密钥状态
sys.symmetric_keys
4)备份数据库主密钥
backup master key to file='c:\smk.bak'
encryption by password='P@ssw0rd'
restore master key from file='c:\smk.bak'
decryption by password='P@ssw0rd'
数字证书
创建自签名
create certificate cert_myCert
encryption by password='P@ssw0rd'
with subject='Self Signed Cert',
start_date='1/31/2006'
expiry_date='1/31/2008'
非对称密钥
创建新的密钥对
create asymmetric key asy_Key1
with algorithm=RSA_2048
encryption by password='P@ssw0rd'
对称密钥
创建新的密钥对
create symmetric key SymKeyMarketing3
with algorithm=AES_2048
encryption by certificate asy_Key1
使用对称密钥
使用前必须打开
open symmetric SymKeyMarketing3
decryption by certificate asy_Key1
sys.open_keys
数据列加密
－使用对称密钥加密大量的列数据
－考虑使用证书，非对称密钥保护对称密钥
防止绕过加密数据列的攻击－使用验证器
注:
在加密列上的索引将变得无效
加密数据列的长度增长，建议使用varbinary（max）数据类型
修改已有的dml语句以支持加密的数据列
-----***********示例1 了解数据库加密体系结构*****-----
--************(1) 服务主密钥
--准备工作
--创建测试数据库TestDB
--1)备份服务主密钥
backup service master key to file='g:\smk.bak'
encryption by password='p@ssw0rd'
--2)生成新的主密钥
Alter service master key regenerate
--3)从备份文件还原服务主密钥
Restore
相关文档：
利用SQL2000的定时备份功能，能很好对服务器上的重要数据信息进行完整的定时备份，以便在服务器瘫痪或数据库出现损坏时及时的进行恢复工作，以确保平时的工作能正常的进行。下面向大家介绍一下SQL2000定期备份的设置方法，具体如下：
1. 打开SQL2000的企业管理器
2.&nbs ......
我想面试过软件开发的朋友都会碰到sql方面的面试题，这个可以说是面试必考的。这里拿几个例子开拓一下思路。
1.
有这样一张表
教师号
星期
是否有课
1
1
有
2
3
有
1
2
有
1
2
有
要得出这样的数据：
姓名
星期一
星期二
星期三
星期四
星期五
1
1
......
要确定所运行的 SQL Server 2005 的版本，请使用 SQL Server Management Studio 连接到 SQL Server 2005，然后运行以下 Transact-SQL 语句：
SELECT SERVERPROPERTY('productversion'), SERVERPROPERTY ('productlevel'), SERVERPROPERTY ('edition')
结果：
RTM 2005.90.1399
SQL Server 2005 Service Pack 1 2005.90. ......
一、 SQLCLR权限集级别
当你使用CREATE ASSEMBLY语句把一个程序集加载到一个数据库中时，SQL Server提供了三种权限集级别：SAFE，EXTERNAL_ACCESS和UNSAFE。这些权限集形成如图3和图5（均请参考第二篇）所示的 AppDomain策略级别。
下面是一个典型的语句，它实现安装位于FileLoader.dll文件内� ......
用SQL命令查询视图定义语句，可以用以下两种方法：
sp_helptext '视图名' --多行显示
SELECT text from sysobjects so INNER JOIN syscomments sc ON so.id=sc.id WHERE so.id=OBJECT_ID('视图名')--单行显示
......
