AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 7023
Accepted
Royi Namir
Royi Namir
Asked: 2011-10-21 08:01:27 +0800 CST2011-10-21 08:01:27 +0800 CST 2011-10-21 08:01:27 +0800 CST

sql server 中的对称密钥和证书角色?

  • 772

1)

CREATE SYMMETRIC KEY SecureSymmetricKey
    WITH ALGORITHM = DESX
    ENCRYPTION BY PASSWORD = N'StrongPassword';

我试图弄清楚 SQL Server 加密。

  • 一旦我执行了上面的代码,以后有什么方法可以找出密码的值是SecureSymmetricKey多少?

2)

如果现在我这样做Certificates:我(管理员)创建

CREATE MASTER KEY ENCRYPTION
BY PASSWORD = 'DB Master key password!'
GO

只有我知道密码。

后来我:

CREATE CERTIFICATE MyCertificate
WITH SUBJECT = 'My Certificate Subject'


CREATE SYMMETRIC KEY MySymetricKey
WITH ALGORITHM = TRIPLE_DES ENCRYPTION
BY CERTIFICATE MyCertificate

到现在为止,一切正常。

现在,当黑客来到电脑前,他所要做的就是:

OPEN SYMMETRIC KEY MySymetricKey DECRYPTION
BY CERTIFICATE MyCertificate

接着 :

SELECT  
       convert( NVARCHAR(max), decryptbykey(namePAss)) 
FROM  tbl1

那么证书的保护在哪里呢?没有人要求他输入密码(就像密码加密一样(就像我的第一个问题一样)......?他只需要知道证书名称

打开对称密钥 MySymetricKey 通过证书解密 MyCertificate

找出证书名称是什么也不是问题......那么黑客的解密数据保护在哪里?

3)

当我使用

CREATE SYMMETRIC KEY SecureSymmetricKey
    WITH ALGORITHM = DESX
    ENCRYPTION BY PASSWORD = N'StrongPassword';


DECLARE  @str NVARCHAR(100)
SET @str = 'lala';

OPEN SYMMETRIC KEY SecureSymmetricKey
    DECRYPTION BY PASSWORD = N'StrongPassword';

我想保护谁的数据? 从客户端发送到服务器的数据?(数据是通过纯文本发送的 - 在发送数据之前我无法激活 SQL 命令......)或有权访问 SQL 服务器的人?

sql-server security
  • 2 2 个回答
  • 2491 Views

2 个回答

  • Voted
  1. Best Answer
    Remus Rusanu
    2012-04-01T10:10:29+08:002012-04-01T10:10:29+08:00

    您正在防止意外的媒体丢失(带有数据库的笔记本电脑丢失,您的驱动器出现在跳蚤市场上并带有数据库或备份的副本)等等。处理本身的任何方案(数据库引擎或应用程序)需要在没有用户提供密码的情况下访问数据,仅提供访问权限以防止媒体丢失。加密密钥层次结构植根于系统 DPAPI 加密密钥,即服务帐户的密码。这种情况永远不会保护访问您的 SQL Server 的黑客,也不是为了保护这种情况。

    另一种方法是在每次使用应用程序时询问用户密码,并使用此密码打开加密密钥层次结构顶部的密钥(通常是数据库中的证书)。这种方案很少部署在一些租户不信任托管操作/管理员的多租户场景中。

    • 7
  2. Brent Ozar
    2012-01-02T07:23:17+08:002012-01-02T07:23:17+08:00

    保护措施是,如果有人获得此数据库的副本(通过窃取备份、对用户数据库进行 SAN 快照、窃取用户数据库的硬盘驱动器等)并尝试将其附加到另一个 SQL Server,他们将无法做到。

    它不能保护一切——它只是图片的一部分。有关更多信息,请查看 Denny Cherry 的优秀书籍 Securing SQL Server:

    http://www.amazon.com/Securing-SQL-Server-Protecting-Attackers/dp/1597496251/ref=sr_1_1?ie=UTF8&qid=1325431386&sr=8-1

    • 5

相关问题

  • 什么时候应该使用唯一约束而不是唯一索引?

  • 存储过程可以防止 SQL 注入吗?

  • 死锁的主要原因是什么,可以预防吗?

  • 保护数据库密码

  • 如何确定是否需要或需要索引

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    您如何显示在 Oracle 数据库上执行的 SQL?

    • 2 个回答
  • Marko Smith

    如何选择每组的第一行?

    • 6 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    我可以查看在 SQL Server 数据库上运行的历史查询吗?

    • 6 个回答
  • Marko Smith

    如何在 PostgreSQL 中使用 currval() 来获取最后插入的 id?

    • 10 个回答
  • Marko Smith

    如何在 Mac OS X 上运行 psql?

    • 11 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Marko Smith

    将数组参数传递给存储过程

    • 12 个回答
  • Martin Hope
    Manuel Leduc PostgreSQL 多列唯一约束和 NULL 值 2011-12-28 01:10:21 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Stuart Blackler 什么时候应该将主键声明为非聚集的? 2011-11-11 13:31:59 +0800 CST
  • Martin Hope
    pedrosanta 使用 psql 列出数据库权限 2011-08-04 11:01:21 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST
  • Martin Hope
    BrunoLM Guid vs INT - 哪个更好作为主键? 2011-01-05 23:46:34 +0800 CST
  • Martin Hope
    bernd_k 什么时候应该使用唯一约束而不是唯一索引? 2011-01-05 02:32:27 +0800 CST
  • Martin Hope
    Patrick 如何优化大型数据库的 mysqldump? 2011-01-04 13:13:48 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve