知识大全 SQL Server 中加密数据须知

Posted 2022-07-15 函数

篇首语：落花踏尽游何处，笑入胡姬酒肆中。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 SQL Server 中加密数据须知相关的知识，希望对你有一定的参考价值。

SQL Server 中加密数据须知 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　日前有多条新闻提到了有人可以从外部访问数据库——通常是应该受到保护的商业解决方案——发现数据库中的敏感信息例如用户姓名密码信用卡号或者地址都是以明文存储的这种事情已经太多了因此大多数人创建数据库驱动的解决方案的第一条设计决策就是如何加密存储数据以便于保证它的安全免受窥探

　　SQL Server 中有哪一种支持可以用于加密对象和数据?从一开始就讨论一下SQL Server 欠缺什么是明智的或者是对于SQL Server中的加密部分你不应该做什么

　　首先 SQL Server有两个内置的密码函数——即 pwdencrypt() 和 pwdpare() 同时还有两个SQL Server用来管理密码哈希的没有正式记录的函数:pwdencrypt() 将密码哈希过后进行存储;pwdpare()将提供的字符串与哈希后的字符串进行比较不幸的是这个哈希函数不是非常安全它可以通过字典攻击算法被破解(类似命令行应用程序!)

　　这些函数随着SQL Server的版本发展而不断进行修改这也是另一个没有使用它们的原因早期版本的SQL Server对密码进行的哈希在后来的版本中无法解密所以如果你依赖一个版本中的函数那么当升级的时候所有你的加密数据就都没有用了除非你可以首先对其解密——这也就违背了加密的最初的目的

　　第二你可能会尝试去创建一个针对你的数据库的自制的加密解决方案但是有以下三个理由说明你不要这样做:

　　除非你是加密专家否则胡乱编写的加密系统只会提供非常低级的价值不高的保护新鲜的是单向密码哈希或者 ROTx 形式的加密几乎不需要费事就可以被轻松打败

　　如果由于你自己的能力的缺乏而导致加密被破解那么你的数据就完蛋了你需要将所有的东西进行没有加密的备份是吗?(即使你加密了那里有没有安全漏洞?)

　　当市面上提供有专业级别的具有工业强度的加密解决方案的时候你就不值得花费时间去自己做把你的时间用于构建一个好的坚固的数据库而不是再重新发明一次车轮

　　那么什么才是好的加密数据的方式呢?

　　对于新手微软提供了一个自己生成的加密解决方案 CryptoAPI 对于轻量级的加密军用级别的安全就不在考虑范围之内它具有相对容易实现的优势:管理员可以安装一个名为CAPI 的ActiveX 控制它可以在T SQL存储过程中提供CryptoAPI 功能 CAPI 支持各种类型的双向加密和单向哈希算法所以管理员可以挑选最适合应用程序的问题的部分

　　如果你对使用微软的解决方案不感兴趣还有一些很好的第三方的方案可以使用一家名为ActiveCrypt 的软件有限责任公司制造了XP_CRYPT 它是SQL Server的插件可以在视图程序和触发器中通过扩展存储过程和用户自定义函数(在SQL Server 中)来完成加密你可以下载一个支持无线的MD DES 以及SHA 哈希的免费版本的应用程序;其他的加密模型就是在比特深度上进行的 (完全版本是无限的 )在你自己的代码中你可以使用XP_CRYPT 与ActiveX 控制一样(在受限的免费版本中) 对于ASP程序员来说一个名为AspEncrypt 的组件提供了一种将高级加密整合到你的代码中的简单方式

cha138/Article/program/SQLServer/201311/22489