AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 345696
Accepted
Marcello Miorelli
Marcello Miorelli
Asked: 2025-03-13 14:09:42 +0800 CST2025-03-13 14:09:42 +0800 CST 2025-03-13 14:09:42 +0800 CST

部署无法解密的加密存储过程

  • 772

有很多种方法可以查看加密过程。

SSMS 中加密过程的示例:

在此处输入图片描述

有一个很好的问题:如何查看加密视图或存储过程,您可以看到查看加密过程代码的多种方法,例如使用第三方工具、 专用管理连接、反转RC4 流密码等等,但还有其他很好的答案。

这是使用 DAC 和链接服务器查看加密存储过程代码的另一种引人注目的方式。

那么,我如何在客户的数据库中部署加密的存储过程,以便他们无法解密并查看代码?

过去,他们在自己的存储过程中使用了我们的代码,在许多方面和领域破坏了数据的完整性。我们不希望这种情况再次发生;如果他们需要任何更改或改进,他们可以寻求支持,我们可以安排。

他们托管数据库并拥有完全的访问/控制权,并负责备份、维护等。我无法提供更多细节,也许他们的 DBA 正在阅读这篇文章;)

我在想也许我可以将解密添加或附加到密码中......?

我也会考虑第三方工具。如果您对任何此类工具有积极的体验,请告知,但我更喜欢通过 SQL Server 进行操作。

问题:有没有办法部署无法解密的加密存储过程?

sql-server
  • 2 2 个回答
  • 424 Views

2 个回答

  • Voted
  1. Best Answer
    Peter Vandivier
    2025-03-13T22:33:53+08:002025-03-13T22:33:53+08:00

    TL;DR:你不能通过这种方式解决你的根本问题。

    过去,他们在自己的存储过程中使用了我们的代码,破坏了数据的完整性。我们不希望这种情况再次发生

    没有办法阻止具有 root 权限的合格用户执行这样的管理操作。

    他们托管数据库并拥有完全的访问/控制权

    如果您不希望客户端拥有系统管理员权限,那么您就不能让他们自行托管。

    您可以通过声明对某些代码的任何更改都会使其 SLA 失效来缩小差异,但这是最接近的了(即使这样也有特定于实现的陷阱)。除此之外,您需要为他们托管数据库。

    • 10
  2. Marcello Miorelli
    2025-03-13T20:08:28+08:002025-03-13T20:08:28+08:00

    这篇文章非常有帮助:

    如何在 SQL Server 中加密存储过程

    它展示了存储过程加密、解密等的各个方面:

    以下是有关在 SQL Server 中加密存储过程您应该了解的一些事项:

    1. 可以通过 DAC 端口访问系统表或直接访问数据库文件的特权用户仍然可以查看存储过程(非加密)定义。

    2. 可以将调试器附加到服务器进程的用户可以在运行时从内存中检索原始过程。

    3.使用加密可防止该过程作为 SQL Server 复制的一部分发布。

    1. CLR 过程无法加密。

    2. 本机编译的过程无法加密。

    关于我上面的问题,

    我认为没有办法。为了运行存储过程,SQL Server 需要能够读取 SQL 代码(并在需要时进行编译)。

    因此,如果有这样的功能,用户只有拥有密码才能运行该程序。

    除非 sql 只存储编译后的代码而不必保留源代码。这可以通过CLR 存储过程来实现,但底层 IL 可以由坚定的 DBA 进行逆向工程。

    • 4

相关问题

  • SQL Server - 使用聚集索引时如何存储数据页

  • 我需要为每种类型的查询使用单独的索引,还是一个多列索引可以工作?

  • 什么时候应该使用唯一约束而不是唯一索引?

  • 死锁的主要原因是什么,可以预防吗?

  • 如何确定是否需要或需要索引

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve