如何在 SQL Server 2005 中对现有列使用安全加密

Question

我想使用 UPDATE 语句对 SQL Server 2005 中的现有列进行加密，将旧内容移动到新的加密列中。

所以我有两个选择：对称和非对称。

我遇到的问题是，使用对称密钥时，我必须将密码嵌入到 SP 中才能读取该列，如下所示：

-- Create key (at some earlier point)
create symmetric key sk_user_profile with algorithm = aes_192 encryption by password = 'P@ssword!!';

-- Now encrypt the contents
-- open the key so that we can use it
open symmetric key sk_user_profile decryption by password = 'P@ssword!!';

UPDATE users
SET password_enc = encryptbykey(key_guid('sk_user_profile'), password_plain, 1, user_id)

close symmetric key sk_user_profile

现在，如果我想选择数据，我仍然必须使用

open symmetric key sk_user_profile decryption by password = 'P@ssword!!';

Which is failureing 重新打开密钥重点不是，因为我在存储过程中嵌入了纯文本密码。

一些问题

1. 有没有办法解决这个问题 - 即使用此密码创建证书，然后引用该证书？
2. 该证书是否必须购买（如 SSL），或者我可以创建自己的证书吗？
3. 此方法是否可跨故障转移集群数据库进行扩展，即加密不是基于计算机，仅基于提供的密码。因此故障转移仍然可以读取密码

感谢您的帮助

Answer 1

基本上你需要做的是：

create certificate MyEncryptionCertificate with subject = 'MyCertificate'

create symmetric key MySymmetricKey with algorithm = aes_256 encryption by certificate MyEncryptionCertificate

然后：

open symmetric key MySymmetricKey decryption by certificate MyEncryptionCertificate

select encryptbykey(key_guid('MySymmetricKey'), 'tada')) EncryptedMessage

我希望这个博客能一路帮助你。

SQL SERVER – SQL Server 加密简介和带有脚本的对称密钥加密教程

还有此博客条目，专门处理故障转移环境中的证书。

在生产服务器上使用证书身份验证的解决方案