Service Broker 主密钥的要求

Question

我在各种 MSDN 页面和 SQL Server 博客中读到，Service Broker 数据库“通常”需要主密钥。

事实上，当尝试接收消息时，我收到以下应用程序事件日志消息：

Service Broker 需要访问 数据库中的主密钥 “MDR_REPLICATION_Z”。错误代码：26。 主密钥必须存在并且 服务主密钥加密是 必填。

令我困惑的是，当我所有的对话都已关闭加密时，为什么会发生这种情况。

有没有一种方法可以在加密处于关闭状态的单个数据库内部使用 Service Broker，而无需创建数据库主密钥？

Answer 1

来自 Service Broker 对话安全性：

Service Broker 对话框安全性让
您的应用程序使用身份验证，
授权或加密
个人对话对话（或
对话）。默认情况下，所有对话框
对话使用对话安全性。
当您开始对话时，您可以
明确允许对话继续进行
没有对话安全性，包括
ENCRYPTION = OFF 子句
BEGIN DIALOG CONVERSATION 语句。
但是，如果远程服务绑定
存在的服务
对话目标，对话框使用
即使加密 = 关闭，也能保证安全。

换句话说，请确保您没有任何匹配的远程服务绑定。

Answer 2

另一种方法是为服务代理创建一个主密钥。

首先通过右键单击队列并查看传输队列来检查您的服务代理队列
或者简单地使用此查询

SELECT  *, casted_message_body = CASE message_type_name WHEN 'X' 
    THEN CAST(message_body AS NVARCHAR(MAX)) 
    ELSE message_body 
END 
FROM [DATABASE_NAME].[sys].[transmission_queue]

如果您在这里找到任何数据，那么 Transmission_status 列将有原因。

如果代理没有发挥其作用，我将使用以下查询创建 NEW_BROKER

USE [master] 
ALTER DATABASE [DATABASE_NAME] SET NEW_BROKER

然后将 TRUSTWORTHY 设置为 ON 启用代理

ALTER DATABASE DATABASE_NAME SET ENABLE_BROKER;
ALTER DATABASE DATABASE_NAME SET TRUSTWORTHY ON;

最后，删除主密钥并创建新的主密钥并使用新密码加密：

ALTER AUTHORIZATION ON DATABASE::DATABASE_NAME TO [SA];
DROP MASTER KEY
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '79HGKJ67ghjgk^&*^fgj'
GO

密码可以是用户定义的混合字母数字和符号。

如果上述任何步骤需要较长时间运行，那么我建议您停止查询并重新打开 SQL 管理器并重试。应该效果很好！！

Answer 3

我找到了解决方案。

即使我的BEGIN对话框中指定的目标服务包含在同一个数据库中，我也需要明确以下事实：目标服务位于同一数据库内。

这是通过在指定目标服务时添加可选的 CURRENT DATABASE 来完成的：

BEGIN DIALOG @dlg_handle 
FROM SERVICE CheckpointAndLogInitiatorService 
TO
SERVICE 'CheckpointAndLogTargetService', 'CURRENT DATABASE'
ON CONTRACT
CheckpointStart_CheckpointStartReply
WITH ENCRYPTION = OFF;