示例四、使用非對(duì)稱密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密 。

由于同時(shí)需要公鑰和密鑰，在維護(hù)保密數(shù)據(jù)時(shí)使用非對(duì)稱密鑰來(lái)加密數(shù)據(jù)是非常安全的方式。但同時(shí)用于大數(shù)據(jù)集時(shí)將消耗更多的資源。

不推薦使用非對(duì)稱密鑰對(duì)數(shù)據(jù)加密，但它仍然是一個(gè)選擇。一旦將非對(duì)稱密鑰加到數(shù)據(jù)庫(kù)，就可以用來(lái)加密和解密數(shù)據(jù)。

用到以下兩個(gè)sql函數(shù):

EncryptByAsymKey 加密數(shù)據(jù)。（ http://technet.microsoft.com/en-us/library/ms186950.aspx ）

DecryptByAsymKey解密數(shù)據(jù)。（ http://msdn.microsoft.com/en-us/library/ms189507.aspx ）

注意，在通過(guò)證書(shū)加密時(shí)，DecryptByAsymKey返回的是 varbinary 類型的加密數(shù)據(jù)。

下面是一個(gè)例子：

use DB_Encrypt_Demo go --創(chuàng)建需要加密的數(shù)據(jù) Create Table BankUser (PKID int primary key identity(10001,1) ,UserNo varbinary(1000) null ,CurState smallint default(0) not null ) go insert into BankUser (UserNo,CurState) VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1) --插入一條記錄，字段UserNo存儲(chǔ)了加密的號(hào)碼值 go select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo from BankUser where PKID=10001

明文結(jié)果：

查看未加密的數(shù)據(jù)：

SELECT PKID,Curstate, cast (DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0') as varchar(1000)) as UserNo --需要原始私鑰 from BankUser where PKID=10001

示例五、刪除非對(duì)稱密鑰

命令：DROP ASYMMETRIC KEY 刪除指定的非對(duì)稱密鑰( http://msdn.microsoft.com/en-us/library/ms188389.aspx )

例子：

DROP ASYMMETRIC KEY asymDemoKey

小結(jié)：

1、本文主要介紹非對(duì)稱密鑰的創(chuàng)建、刪除、查看以及用它來(lái)修改私鑰、進(jìn)行數(shù)據(jù)的加密和解密。

2、非對(duì)稱密鑰包含數(shù)據(jù)庫(kù)級(jí)的內(nèi)部公鑰和私鑰，它可以用來(lái)加密和解密SQL Server數(shù)據(jù)庫(kù)中的數(shù)據(jù)。

3、非對(duì)稱密鑰對(duì)于數(shù)據(jù)庫(kù)加密屬于高安全選項(xiàng)，因而需要更多的SQL Server資源，不推薦使用。

下文將主要介紹相對(duì)簡(jiǎn)單的并且廣泛應(yīng)用的對(duì)稱密鑰加密(Symmetric Key Encryption)

SQL Server 2008中的代碼安全（五）：非對(duì)稱密鑰加密