SQL Server 2008中的代码安全(四):主密钥
SQL Server 2008中SQL应用系列--目录索引
在SQL Server中的加密由层次结构形式进行处理以提供多级别的安全。SQL Server包含两个用于加密数据的密钥类型。如下图:
1、服务器主密钥(Service Master Key),位于层次结构的最顶端,并且在安装SQL Server时自动创建,用于加密系统数据、链接的服务器登录名以及数据库主密钥。在第一次通过SQL Server使用服务主密钥来加密证书、数据库主密钥或链接的服务器主密码时,服务主密钥会自动生成,并且使用SQL Server服务账户的Windows证书来生成它。如果必须改变SQL Server服务账号,微软建议使用SQL Server配置管理器,因为这个工具将执行生成新服务主密钥需要的合适的解密和加密方法,而且可以使加密层次结构保持完整。服务主密钥也用于加密其下的数据库主密钥。
2、数据库主密钥(Database Master Key),用于加密证书,以及非对称密钥和对称密钥。所有数据库都可以只包含一个数据库主密钥,在创建它时,通过服务主密钥对其加密。创建非对称密钥时,可以决定在加密非对称密钥对应的私钥是否包含密码。如果示包含密码,将使用数据库主密钥来加密私钥。
我们看一组例子:
示例一、备份及还原服务主密钥
用到以下两个sql命令:
BACKUP SERVICE MASTER KEY 导出服务主密钥。(http://msdn.microsoft.com/zh-cn/library/ms190337.aspx)
RESTORE SERVICE MASTER KEY从备份文件中导入服务主密钥。(http://msdn.microsoft.com/zh-cn/library/ms187972.aspx)
BACKUP SERVICE MASTER KEY
TOFILE='C:\SqlBackup\SMK.bak'
ENCRYPTION BY PASSWORD ='MakeItAGoodOne!1AB'----注意该密码可以使用单引号
go
--恢复服务主密钥
RESTORE SERVICE MASTER KEY
FROMFILE='H:\SqlBackup\SMK.bak'
DECRYPTION BY PASSWORD ='MakeItAGoodOne!1AB'
go
如果该密钥没有实际变化,而执行密钥恢复时,会收到提示:
--The old and new master keys are identical. No data re-encryption is required.
示例二、创建、再生成和删除数据库主密钥
用到以下两个sql命令:
CREATE MASTER KEY 创建数据库主密钥(http://technet.microsoft.com/zh-cn/library/ms174382.aspx)
ALTER MASTER KEY 重新生成数据库主密钥(http://msdn.microsoft.com/en-us/library/ms186937%28SQL.90%29.aspx)
DROP MASTER KEY 删除数据库主密钥(http://msdn.microsoft.com/en-us/library/ms180071.aspx)
当数据库主密钥被显式创建时,会同时自动生成一个额外生成的安全层,用于加密数据库中的新证书和非对称密钥,更进一步保护已加密的数据。
FROM sys.databases
WHERE name ='BookStore')
BEGIN
CREATEDATABASE BookStore
END
GO
USE BookStore
GO
--创建数据库主密钥
CREATE MASTER KEY ENCRYPTION BY PASSWORD ='password'
go
USE BookStore
GO
--重新生成数据库主密钥
ALTER MASTER KEY
[FORCE] REGENERATE WITH ENCRYPTION BY PASSWORD ='password'
--删除数据库主密钥
USE BookStore
GO
DROP MASTER KEY
注意:如果该数据库主密钥仍然被其他数据库对象使用,则不能被删除,这点与架构类似。
同时一旦创建数据库主密钥,就立刻备份它是一个好的习惯。
示例三、备份、恢复一个数据库主密钥
语法:
BACKUP MASTER KEY导出服务主密钥。(http://technet.microsoft.com/en-us/library/ms174387.aspx)
RESTORE MASTER KEY从备份文件中导入数据库主密钥。(http://msdn.microsoft.com/en-us/library/ms186336.aspx)
下面是一个完整示例:
USE BookStore
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD ='MagneticFields!'
GO
BACKUP MASTER KEYTOFILE='H:\SqlBackup\BookStore_Master_Key.BAK'
ENCRYPTION BY PASSWORD ='4D280837!!!'
--恢复数据库主密钥
RESTORE MASTER KEYFROMFILE='H:\SqlBackup\BookStore_Master_Key.BAK'
DECRYPTION BY PASSWORD ='4D280837!!!'
ENCRYPTION BY PASSWORD ='MagneticFields!'
与服务主密钥类似,如果没有修改,则会收到如下提示:
The old and new master keys are identical. No data re-encryption is required.
示例三、从数据库主密钥删除服务主密钥
当一个数据库主密钥被创建时,它被默认使用两种方式加密:服务主密钥和被使用CREATE MASTER KEY 命令中使用的密码。如果你不想使用服务主密码加密数据库主密钥(这种情况下,拥有sysadmin特权的login在不知道数据库主密钥的前提下将不能访问加密数据),你可以使用ALTER MASTER KEY 命令删除服务主密钥。
简略语法如下:
ALTER MASTER KEY
ADD ENCRYPTION BY SERVICE MASTER KEY |
DROP ENCRYPTION BY SERVICE MASTER KEY
由于服务主密钥允许拥有足够许可(如sysadmin)的用户自动使用数据库主密钥解密,因此,一旦删除了服务主密钥的加密,而再想修改数据库主密钥时,你必须使用一个新的命令访问它。OPEN MASTER KEY, 语法如下:
OPEN MASTER KEY DECRYPTION BY PASSWORD = 'password'
下面是一个例子:
--一旦执行,任何数据库主密钥的修改需要使用OPEN MASTER KEY的口令访问,这样是为了重新应用服务主密钥的加密
OPEN MASTER KEY DECRYPTION BY PASSWORD ='MagneticFieldS!'
--一旦服务主密钥被用于加密数据库主密钥,数据库主密钥不再需要被显式打开或关闭。
ALTER MASTER KEYADD ENCRYPTION BY SERVICE MASTER KEY
--关闭数据库主密钥
CLOSE MASTER KEY
小结:
1、本文主要介绍服务主密钥的备份与还原,数据库的主密钥的创建、重新生成、删除和备份、还原。
2、一旦创建主密钥,立刻备份它是一个很好的习惯。
下文将主要介绍非对称密钥加密(Asymmetric Key Encryption)
助人等于自助! 3w@live.cn
转载于:https://www.cnblogs.com/wbzhao/archive/2012/03/24/2415461.html
SQL Server 2008中的代码安全(四):主密钥相关推荐
- SQL Server 2008中的代码安全(三):通过PassPhrase加密
SQL Server 2008中SQL应用系列--目录索引 导读:本文主要涉及EncryptByPassPhrase和DecryptByPassPhrase函数进行通行短语(PassPhrase)加密 ...
- SQL Server 2008中SQL应用系列及BI学习笔记系列--目录索引 @邀月
邀月 的数据库学习 http://www.cnblogs.com/downmoon/archive/2011/03/10/1980172.html SQL Server 2008中SQL应用系列及BI ...
- SQL Server 2008中Analysis Services的新特性——深入SQL Server 2008
SQL Server 2008中Analysis Services的新特性 --深入SQL Server 2008 内容简介: 本书涵盖了SQL Server 2008引入的新功能.作者之一Rober ...
- 在SQL Server 2008中调用.net,dll
T-SQL的在执行普通的查询的时候是很高效的,但是在执行循环,判断这样的语句的时候效率就不那么的高了.这时可以借助CLR了,我们可以在SQL Server 2008中扩展C#程序来完成循环等过程式的查 ...
- SQL Server 2005中的分区表(四):删除(合并)一个分区
在前面我们介绍过如何创建和使用一个分区表,并举了一个例子,将不 同年份的数据放在不同的物理分区表里.具体的分区方式为: 第1个小表:2010-1-1以前的数据(不包含2010-1-1). 第2个小表: ...
- 使用一下SQL Server 2008中的新日期函数
在我们开始讨论SQL Server 2008中新的日期数据类型之前,先来回顾一下SQL Server 2005中以及更老版本中提供的两种日期数据类型,这些旧的数据类型是DATETIME和SMALLDA ...
- SQL Server 2008中新增的变更数据捕获(CDC)和更改跟踪
SQL Server 2008中新增的变更数据捕获(CDC)和更改跟踪 SQL Server 2008中SQL应用系列--目录索引 本文主要介绍SQL Server中记录数据变更的四个方法:触发器.O ...
- SQL SERVER 2008中使用VARBINARY(MAX)进行二进制数据存取的实现方法
在数据库应用项目开发中,经常会使用一些二进制的图像数据,存储和读取显示图像数据主要采用的是路径链接法和内存流法.路径链接法是将图像文件保存在固定的路径下,数据库中只存储图像文件的路径和名称,此方法数据 ...
- SQL Server 2008中的Pivot和UnPivot
SQL Server 2008中SQL应用系列--目录索引 今天给新成员讲解PIVOT 和 UNPIVOT示例,顺便整理了一下其用法.这是自SQL Server 2005起提供的新功能. 官方示例:h ...
最新文章
- FPGA之道(47)时钟及时钟域
- 2019年东莞特长生 游戏(洛谷 P2661 信息传递)
- 移动前端适配—逻辑像素和物理像素
- 学习笔记-Little Tips_day20170615-\n and '\n'
- reentrantlock非公平锁不会随机挂起线程?_【原创】Java并发编程系列16 | 公平锁与非公平锁...
- init tarray 太大_[NOIP 2001提高组T4]Car的旅行路线
- oracle存储过程写法(一)
- oci连接mysql_使用 OCILIB 连接并操作 Oracle 数据库
- 数据可视化 -- Python
- [设计纹理素材]可爱手绘淡雅清新图案花样背景素材
- Mybatis foreach 使用与理解(支持Array,List,HashMap及相互嵌套)
- 深圳信息职业技术学校 计算机辅助设计和制造,大学生职业生涯规划书样稿.doc...
- 各种求最大公约数的函数
- 电脑公司ghost win8 64位家庭克隆版v2020.05
- 老男孩Linux课程职场高薪秘籍
- word文件转pdf转换器注册码
- 新零售电商:订单管理系统设计
- 人工智能导论(3)——确定性推理(Certainty Reasoning)
- 快速排序(萝卜填坑算法)【必会知识】
- Python实现历史记录功能
热门文章
- Projection of Tuple DataSet具体用法
- 安装cadence ic5141时碰到字体问题
- 正则表达式中?的用法
- 大话数据结构11:队列 链表结构
- OpenCV学习笔记-关于使用Mat.at(i,j) = int 语法报错
- python测试代码运行时间_python测量代码运行时间方法
- 网线直连Window和Ubuntu
- Python - @property 方法变属性
- 4 .2 .4 配置存储系统
- 《Web前端开发最佳实践》——1.2 Web前端开发现状