SQLServer2008中的代码安全之主密钥详解

SQL Server 2008中的代码安全之主密钥的相关知识是本文我们主要要介绍的内容，在SQL Server中的加密由层次结构形式进行处理以提供多级别的安全。SQL Server包含两个用于加密数据的密钥类型。如下图：

创新互联建站长期为千余家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为江海企业提供专业的成都网站设计、成都网站制作，江海网站改版等技术服务。拥有十多年丰富建站经验和众多成功案例,为您定制开发。

1、服务器主密钥（Service Master Key）：位于层次结构的最顶端，并且在安装SQL Server时自动创建，用于加密系统数据、链接的服务器登录名以及数据库主密钥。在***次通过SQL Server使用服务主密钥来加密证书、数据库主密钥或链接的服务器主密码时，服务主密钥会自动生成，并且使用SQL Server服务账户的Windows证书来生成它。如果必须改变SQL Server服务账号，微软建议使用SQL Server配置管理器，因为这个工具将执行生成新服务主密钥需要的合适的解密和加密方法，而且可以使加密层次结构保持完整。服务主密钥也用于加密其下的数据库主密钥。

2、数据库主密钥（Database Master Key）：用于加密证书，以及非对称密钥和对称密钥。所有数据库都可以只包含一个数据库主密钥，在创建它时，通过服务主密钥对其加密。创建非对称密钥时，可以决定在加密非对称密钥对应的私钥是否包含密码。如果示包含密码，将使用数据库主密钥来加密私钥。

我们看一组例子：

示例一、备份及还原服务主密钥

用到以下两个sql命令：

BACKUP SERVICE MASTER KEY  导出服务主密钥。（http://msdn.microsoft.com/zh-cn/library/ms190337.aspx）

RESTORE SERVICE MASTER KEY从备份文件中导入服务主密钥。（http://msdn.microsoft.com/zh-cn/library/ms187972.aspx）

--以下语句备份服务主密钥到C:\SqlBackup\SMK.bak.

 
 
 
 
    
  
  
  
  
  1. BACKUP SERVICE MASTER KEY 
    2. 
  
  
  
  
  2. TO FILE = 'C:\SqlBackup\SMK.bak'
    3. 
  
  
  
  
  3. ENCRYPTION BY PASSWORD = 'MakeItAGoodOne!1AB'----注意该密码可以使用单引号 
    4. 
  
  
  
  
  4. go
    5.

--恢复服务主密钥

 
 
 
 
    
  
  
  
  
  1. RESTORE SERVICE MASTER KEY 
    2. 
  
  
  
  
  2. FROM FILE = 'H:\SqlBackup\SMK.bak'
    3. 
  
  
  
  
  3. DECRYPTION BY PASSWORD = 'MakeItAGoodOne!1AB'
    4. 
  
  
  
  
  4. go
    5.

如果该密钥没有实际变化，而执行密钥恢复时，会收到提示：--The old and new master keys are identical. No data re-encryption is required.

示例二、创建、再生成和删除数据库主密钥

用到以下两个sql命令:

CREATE MASTER KEY 创建数据库主密钥（http://technet.microsoft.com/zh-cn/library/ms174382.aspx）

ALTER MASTER KEY 重新生成数据库主密钥（http://msdn.microsoft.com/en-us/library/ms186937%28SQL.90%29.aspx）

DROP MASTER KEY 删除数据库主密钥（http://msdn.microsoft.com/en-us/library/ms180071.aspx）

当数据库主密钥被显式创建时，会同时自动生成一个额外生成的安全层，用于加密数据库中的新证书和非对称密钥，更进一步保护已加密的数据。

 
 
 
 
    
  
  
  
  
  1. IF NOT EXISTS (SELECT name 
    2. 
  
  
  
  
  2. FROM sys.databases 
    3. 
  
  
  
  
  3. WHERE name = 'BookStore') 
    4. 
  
  
  
  
  4. BEGIN 
    5. 
  
  
  
  
  5. CREATE DATABASE BookStore 
    6. 
  
  
  
  
  6. END 
    7. 
  
  
  
  
  7. GO 
    8. 
  
  
  
  
  8. 
  
  
  
  
  9. USE BookStore 
    10. 
  
  
  
  
  10. GO
    11.

--创建数据库主密钥

 
 
 
 
    
  
  
  
  
  1. CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'password'
    2. 
  
  
  
  
  2. go 
    3. 
  
  
  
  
  3. 
  
  
  
  
  4. USE BookStore 
    5. 
  
  
  
  
  5. GO
    6.

--重新生成数据库主密钥

 
 
 
 
    
  
  
  
  
  1. ALTER MASTER KEY 
    2. 
  
  
  
  
  2. [FORCE] REGENERATE WITH ENCRYPTION BY PASSWORD = 'password'
    3.

--删除数据库主密钥

 
 
 
 
    
  
  
  
  
  1. USE BookStore 
    2. 
  
  
  
  
  2. GO 
    3. 
  
  
  
  
  3. DROP MASTER KEY
    4.

注意：如果该数据库主密钥仍然被其他数据库对象使用，则不能被删除，这点与架构类似。同时一旦创建数据库主密钥，就立刻备份它是一个好的习惯。

示例三、备份、恢复一个数据库主密钥

语法：

BACKUP MASTER KEY导出服务主密钥。（http://technet.microsoft.com/en-us/library/ms174387.aspx）

RESTORE MASTER KEY从备份文件中导入数据库主密钥。（http://msdn.microsoft.com/en-us/library/ms186336.aspx）

下面是一个完整示例：

--备份数据库主密钥

 
 
 
 
    
  
  
  
  
  1. USE BookStore 
    2. 
  
  
  
  
  2. GO 
    3. 
  
  
  
  
  3. CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'MagneticFields!'
    4. 
  
  
  
  
  4. GO 
    5. 
  
  
  
  
  5. BACKUP MASTER KEY TO FILE = 'H:\SqlBackup\BookStore_Master_Key.BAK'
    6. 
  
  
  
  
  6. ENCRYPTION BY PASSWORD = '4D280837!!!'
    7.

--恢复数据库主密钥

 
 
 
 
    
  
  
  
  
  1. RESTORE MASTER KEY FROM FILE = 'H:\SqlBackup\BookStore_Master_Key.BAK'
    2. 
  
  
  
  
  2. DECRYPTION BY PASSWORD = '4D280837!!!'
    3. 
  
  
  
  
  3. ENCRYPTION BY PASSWORD = 'MagneticFields!'
    4.

与服务主密钥类似，如果没有修改，则会收到如下提示：The old and new master keys are identical. No data re-encryption is required.

示例四、从数据库主密钥删除服务主密钥

当一个数据库主密钥被创建时，它被默认使用两种方式加密：服务主密钥和被使用CREATE MASTER KEY 命令中使用的密码。如果你不想使用服务主密码加密数据库主密钥（这种情况下，拥有sysadmin特权的login在不知道数据库主密钥的前提下将不能访问加密数据），你可以使用ALTER MASTER KEY 命令删除服务主密钥。

简略语法如下：

 
 
 
 
    
  
  
  
  
  1. ALTER MASTER KEY 
    2. 
  
  
  
  
  2. ADD ENCRYPTION BY SERVICE MASTER KEY | 
    3. 
  
  
  
  
  3. DROP ENCRYPTION BY SERVICE MASTER KEY
    4.

由于服务主密钥允许拥有足够许可（如sysadmin）的用户自动使用数据库主密钥解密，因此，一旦删除了服务主密钥的加密，而再想修改数据库主密钥时，你必须使用一个新的命令访问它。OPEN MASTER KEY, 语法如下：OPEN MASTER KEY DECRYPTION BY PASSWORD = 'password'

下面是一个例子：

ALTER MASTER KEY DROP ENCRYPTION BY SERVICE MASTER KEY一旦执行，任何数据库主密钥的修改需要使用OPEN MASTER KEY的口令访问，这样是为了重新应用服务主密钥的加密.

OPEN MASTER KEY DECRYPTION BY PASSWORD = 'MagneticFieldS!'一旦服务主密钥被用于加密数据库主密钥，数据库主密钥不再需要被显式打开或关闭。

ALTER MASTER KEY ADD ENCRYPTION BY SERVICE MASTER KEY关闭数据库主密钥CLOSE MASTER KEY.

小结：

1、本文主要介绍服务主密钥的备份与还原，数据库的主密钥的创建、重新生成、删除和备份、还原。

2、一旦创建主密钥，立刻备份它是一个很好的习惯。

关于SQL Server 2008中的代码安全之主密钥的知识就介绍到这里了，希望本次的介绍能够对您有所收获！

文章名称：SQLServer2008中的代码安全之主密钥详解
网站URL：http://www.mswzjz.com/qtweb/news44/180544.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

解决方案知识

行业网站建设

域名注册　　 　成都网站推广　　 　教育建设方案　　 　重庆托管服务器　　 　做网站公司　　 　高端网站设计　　 　成都棕树机房　　 　成都成品网站　　 　都江堰做网站　　 　遂宁海缘科技　　 　温江网站建设　　 　微信公众号开发　　 　梓潼做网站　　 　成都画册设计公司　　 　雪茄烟品牌　　 　绵阳托管服务器　　 　郫县网站建设　　 　江油网站建设　　 　定制网站设计　　 　成都展柜定制