Início / dba / Perguntas / 127027
Accepted
Solomon Rutzky
Asked: 2016-01-23 11:48:48 +0800 CST

Encontre procedimentos, funções, gatilhos, assemblies assinados e por quais certificados/chaves assimétricas

  • 772

Eu criei alguns certificados (via CREATE CERTIFICATE ) e chaves assimétricas (via CREATE ASYMMETRIC KEY ) e os usei para assinar e contra-assinar vários procedimentos armazenados, funções definidas pelo usuário (UDFs), gatilhos e assemblies (via ADD SIGNATURE ) . Mas agora preciso descobrir quais Certificados e/ou Chaves Assimétricas foram usados ​​para assinar quais módulos específicos.

sql-server permissions

1 respostas

  1. Best Answer

    A maneira mais fácil parece ser usando a exibição de catálogo sys.crypt_properties, que contém o relacionamento entre certificados/chaves assimétricas e módulos assinados, bem como o uso (ou seja, assinatura ou contra-assinatura). Existem alguns outros meios de descobrir quais módulos são assinados, mas nenhum parece indicar assinatura versus contra-assinatura.

    SELECT SCHEMA_NAME(so.[schema_id]) AS [SchemaName],
       so.[name] AS [ObjectName],
       so.[type_desc] AS [ObjectType],
       ---
       scp.crypt_type_desc AS [SignatureType],
       ISNULL(sc.[name], sak.[name]) AS [CertOrAsymKeyName],
       ---
       scp.thumbprint
FROM sys.crypt_properties scp
INNER JOIN sys.objects so
        ON so.[object_id] = scp.[major_id]
LEFT JOIN sys.certificates sc
        ON sc.thumbprint = scp.thumbprint
LEFT JOIN sys.asymmetric_keys sak
        ON sak.thumbprint = scp.thumbprint
WHERE   so.[type] <> 'U'
ORDER BY [SchemaName], [ObjectType], [ObjectName], [CertOrAsymKeyName];

    No meu banco de dados de teste, essa consulta retorna o seguinte:

    Schema  ObjectName     ObjectType            SignatureType                        CertOrAsymKeyName  thumbprint
------  ----------     ----------            -------------                        -----------------  ----------
dbo     fnPaymentCalc  SQL_SCALAR_FUNCTION   COUNTER SIGNATURE BY ASYMMETRIC KEY  KeyTest1           0x2333B2FA6AA8004E
dbo     ModuleTest2    SQL_STORED_PROCEDURE  SIGNATURE BY CERTIFICATE             CrossDatabaseCert  0x49BA174584C78C878D923690C15898A809CBACDF
dbo     TestSig        SQL_STORED_PROCEDURE  SIGNATURE BY CERTIFICATE             bob                0x778B3DB4ED981FC27AB301ACE7A1AB8424F64792
dbo     TestSig        SQL_STORED_PROCEDURE  SIGNATURE BY ASYMMETRIC KEY          KeyTest1           0x2333B2FA6AA8004E
    • 6

relate perguntas