朋友们,我们在使用SQLServer数据库的时候,数据库表的字段值都是公开的。如果您是项目负责人,知道所有实际数据无可厚非,但如果这些数据比较敏感,您并不希望开发团队的其他人员知道该怎么办呢?
在上一篇《SQL Server如何进行元数据底层加密》中,我详细说明了SQL Server数据加密用到的各种SQL语法,这一讲我们结合实例实战一下对数据库字段进行加密的方法和过程。
比如您是项目负责人,要给客户开发一个工资系统。一般企业的工资都是保密的,如果您直接把工资信息都明文放在数据库中,您的开发团队的每个人都很容易知道客户员工的工资。如果客户是个大企业,这其中的风险我不说您应该也很清楚。
我们就以最简化的工资表为例,说明如何对敏感信息进行加密。如果您对加密用到的SQL语法不是很了解,建议您可以先回头看看我上一篇的相关描述。
***步,创建数据库主密钥
- CREATE MASTER KEY ENCRYPTION BY PASSWORD ='SysKey'
- GO
这里创建了数据库主密钥,比如密码是'SysKey'。主密钥只需要创建一次。
第二步,创建证书
- CREATE CERTIFICATE MYCERT
- with SUBJECT = 'My Cert'
- GO
这里创建了证书MYCERT,证书的元数据中的字段为'My Cert'。证书创建一次,以后解密时需要先Open。
第三步,创建对称密钥
- CREATE SYMMETRIC KEY MYKEY
- WITH ALGORITHM = AES_256
- ENCRYPTION BY CERTIFICATE MYCERT;
- GO
这里基于证书MYCERT创建了密钥MYKEY,加密算法为AES_256。加密算法有好几种。
前三步做完之后,我们可以在资源管理器中看到我们的证书和密钥信息,如下图所示:
第四步:加密解密有效性测试
我们先通过变量测试加密解密的有效性:
- OPEN SYMMETRIC KEY MYKEY DECRYPTION BY CERTIFICATE MYCERT;
- declare @key varbinary(MAX);
- set @key=EncryptByKey(key_guid('MYKEY'),'20000.00');
- select @key;
- select convert(varchar(100), DecryptByKey(@key));
在解密之前,要先打开我们定义的密钥,通过:
- OPEN SYMMETRIC KEY NCSK DECRYPTION BY CERTIFICATE NCSC;
这句打开密钥,如果不先打开密钥,返回的将会是NULL。
运行参考结果参考下图:
第五步,准备使用的数据
为了描述方便,我们创建一个工资表变量:
- declare @Salary table(
- FName nvarchar(50),
- FSalary varbinary(MAX));
这里要注意,存放加密数据的字段要设置成varbinary类型。
第六步,插入加密数据
插入时,要使用函数EncryptByKey对文本进行加密,通过函数key_guid获取密钥,加密后的数据类型为varbinary。
- insert into @Salary(FName,FSalary)
- values
- ('张三',EncryptByKey(key_guid('MYKEY'),'20000.00')),
- ('李四',EncryptByKey(key_guid('MYKEY'),'25000.00')),
- ('王二',EncryptByKey(key_guid('MYKEY'),'30000.00'));
第七步:数据读取
读取数据时需要调用函数DecryptByKey解密,通过Convert将解密后的Varbinary转换成varchar类型。
- select *,convert(varchar, DecryptByKey(FSalary)) from @Salary;
完整的处理请参考下图:
怎么样,整个过程不复杂吧。希望对您有所帮助!
数据库 mysql 5.1.7 JDBC: 同数据库版本 最开始我用的数据库mysql8.0.22mysql-co...
1. 永远不要停止学习和阅读 阅读 书籍,而不只是网站 阅读 只为自我提升,而不是...
11月份GitHub上最热门的开源项目排行已经出炉啦,一起来看看上榜详情吧: 1. tin...
0. 前言 这一篇我们将介绍一下.net core 的加密和解密。在Web应用程序中,用户的...
为了省事很多时候希望可以按回车键来提交表单,要控制这些行为,可以借助JS来达...
如果你是Chrome用户,那么谷歌已经给出了公告,应该立刻更新至最新的Chrome 88版...
一年一度的 315 晚会如期而至。这次的晚会主题是「提振消费,从心开始」,看完今...
希尔排序Java 原理 希尔排序法又称缩小增量法。希尔排序法的基本思想是先选定一...
前言 相信大家应该都知道.NET Core现在不再支持原来的web.config配置文件了,取...
小伙伴想精准查找自己想看的MySQL文章喏 → MySQL江湖路 | 专栏目录 ??我有一个...