本文属于SQL Server安全专题系列

在某些日常工作中,安全配置文件可能会成为需要保护的对象。下面对这些可能进行简介, 并演示元数据如何帮助你验证或实施策略。

Code Signing：

代码签名，代码注入攻击明显是违反了安全策略，可以使用代码签名来防御这类工具，假设安全策略上要求所有程序集和存储过程必须使用代码签名来最小化安全威胁。

下面的代码返回在数据库中的存储过程那些已经进行代码签名和是否签名有效。代码中使用了两个安全元数据对象，第一个是sys.Certificates。另外一个是sys.fn_check_object_signatures()。

视图用于返回证书信息，而函数返回所有可签名对象的列表，并指示对象是否由指定证书或非对称密钥签名。如果对象是由指定证书或非对称密钥签名，则还会返回该对象的签名是否有效。

DECLARE @thumbprint VARBINARY(20) ;
--从sys.certificates中查询数据库的代码签名证书指纹（thumbprint）
SET @thumbprint =
(
SELECT thumbprint
FROM sys.certificates
WHERE name LIKE '%SchemaSigningCertificate%'
) ;
--把指纹传递给函数sys.fn_check_object_signatures检查存储过程的架构名
SELECT entity_id ,  SCHEMA_NAME(o.schema_id) + '.' + OBJECT_NAME(entity_id) AS
ProcedureName , is_signed , is_signature_valid
FROM sys.fn_check_object_signatures ('certificate', @thumbprint)  cos
INNER JOIN sys.objects o ON cos.entity_id = o.object_id
WHERE cos.type = 'SQL_STORED_ PROCEDURE ' ;
GO

特定表的权限：

对于很多系统，可能会有一些包含敏感数据的表，这些表根据安全策略要进行权限控制并做跟踪。此时可以使用SQL Server的元数据信息来协助。

SQL Server提供了一个系统存储过程sp_table_privileges来识别安全主体，并且获取对应的权限清单。如下代码列出库中所有表的权限：

EXEC sp_table_privileges @Table_name = '%' ;

本机结果如下：

说明：

由于可用的存储过程、视图、函数非常的多，无法一一列举，读者可以举一反三地在微软文档中找到其他扩展功能，比如sys.fn_check_object_signatures这个函数，当你了解它的功能之后，不妨看看左边的其他相关功能进行类比和尝试：

举一反三才能真正地扩展知识面。

SQL Server 安全篇——安全元数据（2）——安全对象（Securable）元数据相关推荐

sql server 入门篇
sql server入门篇一.创建数据库二.修改数据库三.删除数据库四.数据表创建五.数据表数据修改(增.删.改) 六.数据表查询七.数据表操作一.创建数据库 1.格式 CREATE D ...
SQL Server 安全篇——SQL Server 安全模型（1）——安全性主体层级
本文属于SQL Server安全专题系列前言: 随着数据安全性的越来越重要,很有必要介绍一下数据库的安全方面的内容.本文兼容SQL Server 2016,但是由于安全这个范围太大,不可能完全说清楚 ...
SQL Server 安全篇——SQL Server加密（1）——加密概念
本文属于SQL Server安全专题系列加密是一种使用密钥和证书的算法来混淆数据的过程.如果没有密钥和证书,即使得到了数据,也无法得知数据的本来面貌,数据就没有价值了.但是由于加解密本身就是一种非常 ...
Sql Server基础篇（一）
Sql Server MySQL和SQL Server之间的区别: sql server和mysql都是广泛使用的关系数据库管理系统(RDBMS) 1.mysql支持enum,和set类型,sql s ...
理解SQL Server中的权限体系(下)----安全对象和权限
在开始阅读本文之前,请确保你已经阅读过上一篇文章,文章地址: 理解SQL Server中的权限体系(上)----主体简介在上一篇文章中,我对主体的概念做了全面的阐述.本篇文章接着讲述主体所作用的安 ...
SQL Server 基础理论（六）数据库常用对象和数据库组成
在SQL Server数据库中,表.字段.索引.视图和存储过程等具体存储数据或对数据进行操作的实体都被称为数据库对象.常用的几种数据库对象如下. 1.表表是包含数据库中所有数据的数据库对象,由 ...
SQL Server 2012 未将对象引用设置到对象的实例。（SQLEditors）
1.错误描述 2.错误原因创建了student数据库后,使用数据库时出现语法错误 use student; 3.解决办法 (1)重装SQL Server 2012
【Sql Server】DateBase-结构化查询特殊对象“游标”
游标作用: 1. 返回完整结果集 2. 定位特定行 3. 检查一行或多行 4. 当前修改 5. 可见性支持 6. 为不同对象访问结果集语法: Declare 游 ...
《Microsoft SQL Server入门教程》第02篇 SQL Server 下载与安装
文章目录安装 SQL Server 安装 SQL Server Management Studio 连接 SQL Server 本篇我们介绍如何下载和安装 SQL Server 2019 开发者版本 ...
ssma5.3_使用SSMA v7.1 for Oracle迁移到SQL Server
ssma5.3 介绍 (Introduction) This is a second article that is a continuation of the Microsoft SQL Serve ...

SQL Server 安全篇——安全元数据（2）——安全对象（Securable）元数据

本文属于SQL Server安全专题系列

Code Signing：

特定表的权限：

说明：

SQL Server 安全篇——安全元数据（2）——安全对象（Securable）元数据相关推荐

最新文章

热门文章