当前位置：文档之家 › SQL Server 2005数据加密技术的研究与应用

SQL Server 2005数据加密技术的研究与应用

  • 格式：pdf
  • 大小：149.89 KB
  • 文档页数：3
【 作者简 介】 熊曼燕 （ ９ ２一），女 ，硕 士研 究 生 ；研 究方 向 ：绸 络设计 舆信 息 管理 。Ｅ ｍａｌｃ ｅｙ ７ ３ ＠ｓ ａ ｏ １８ － ｉ ｈｎ ｕ ５ ６ ｉ ． ｍ． ： ｎｃ 榜 春金 （１５ 一 ），男，副教授 ；研 究 方向 ：ＧＩ 、Ｇ Ｓ Ｒ 集成 魔 用。 ９０ Ｓ Ｐ ￣－Ｓ
Ｓ ｅｖ ｒ ０ ５敷掾加密技街 的研究舆庶 用 ＱＬ ｒｅ ０ Ｓ ２
熊曼燕 ， 杨春金
（ 武漠理工大学信息工程擎 院，武漠 ４ ０ ６ ３ ０ ３）
摘 要 ：数掾加 密是 Ｓ Ｌ Ｓｒｅ ０５新增的数掾安全特性 ，遣封庭用程序 阴蝥者来说是一佃非常重 Ｑ ｅ ｒ ０ ｖ ２ 要的改造。本文徙程序 阴餮者的角度，探讨 了 Ｓ Ｌ Ｓｒｅ ２ ０ 数掾加 密特性 以及如何连用孩特性保釜 系 Ｑ ｅ ｒ ０５ ｖ 统的敷掾安全。最後，用一佃赏例说明 了使用 Ｓ Ｌ ｅ ｅ ２ ０ Ｑ Ｓ ｒ ｒ ０５封数掾追行加密解密的方法。 ｖ 阴键词：Ｓ Ｌ ｅ ｅ ２ ０ ；敷掾加密 ；数掾安全 Ｑ Ｓｒ ｒ０５ ｖ 可能。其内置列级加密功能焉虑用程序中敏感敷攘 的加密提供 了囊活性 ，因此不再需要考虑加密整佃
版本 ３（ ５９ ３规 箍 。一倜 组绒 可 以封 Ｓ ＬＳｒｅ Ｘ． ｖ） ０ Ｑ ｅ ｒ ｖ
骚生在敷掾庳级 ，而非 Ｓ 敷掾庳主密蝓也是一棰封稻密蝓。它舆服耪主 密蝓不同 ，在加密敷掾庳 中敷掾之前 ，必须由敦掾
庳管理具创建敷掾庳主密蝓 。每倜敷掾庳祗有一倜
维普资讯
Ｓ ｅｖ ｒ ０ ５敷擦加密技衍的研究舆庶用 ＱＬＳ ｒｅ ０ ２
度。
密蝓提供 舆服耪主密蝓相 同的功能。但是 ，此功能
（）敷字 害：敷 字 害是非封稻加密的另一 ３ 棰形式 。一侗组绒可 以使用敷字 害并通遇敷字簇
名将 一 组公 蝓 和 私 蝓 舆其 捷有 者 相 阴聪 。Ｓ Ｌ Ｑ Ｓｒｅ２ ０ 支持 “ ｅｖｒ ０ ５ 因特纲工程工作组” ＩＴ ） ． ９ （ ＦＸ ５ Ｅ ０
维普资讯
Ａ ２ ０ ， ｏ ｍ ， ｏ Ｓ ｎ Ｎ ． ） ０ ７ Ｖ ｌ ｅ４ Ｎ ． ｅ￣ ｏ ９ ｕ ４（ ２
通瓤和 算撼
Ｊｕ ａｏ Ｃ ｍｍ ｎａｏ ｎ ｏ ｐｔ， Ｓ １４ － ０， Ｓ ｏｍ ｌｆ ｏ ｕｉ ｔｎａｄＣ ｍ ｕ ｒＳ Ｎ ５８ ７９ Ｕ Ａ ｃｉ ｅＩ ７
一
度 ，如下 所述 ： Ｊ
（）封稻加密 ：封稻加密使用的算法 比非 封稻 １ 加密使用的算法简单 ， 它封敷攘的加密和解密都使 用同一倜密翁 ， 以封稻加密比非封稻加密的速度 所 要快得多。因此 ，封稻加密遗合大量敷攘的加密和
解密。Ｓ Ｌ Ｓ ｒ ｒ２０ Ｑ ｅ ｅ ０ ５提供 Ｒ ４ Ｃ 、Ｄ Ｓ和 ｖ Ｃ 、Ｒ ２ Ｅ
存储庳的阴销。 Ｑ ｒｅ ２０ Ｓ ＬＳｖ ｒ ０５的内置加密特性允 ｅ 许在祝国内造行敷攘解密 ，并可方便地葫 同加密的
１ 言 ．引
随着信息管理技街的不断骚展 ，各棰信息以敷 字 的形式存储，使得人们可以更加方便快捷并且安 全地管理和使用逭些信息。但是 ，将敷攘存储在服 耪器中并非蓠燕一失 ， 有很多方式可以徒外部直接 葫周敷攘庳 ， 如果敷攘庳 中的一些敏感信息 ， 例如 用户姓名 、密码等都是以明文存储 的 ，那麽逭些 敷攘就舍完全暴露出柬。因此 ，封阴骚人 员而言 ， 在程序毅 的遇程 中首先要考虐 的就是如何保 敷攘庳中的敷攘安全 。 ２ Ｓ Ｓ ｗｅ ２ ０ ． ＱＬ ｅ ｒ ０ ５的侵黠 Ｓ Ｌ Ｓｒｅ ２ ０ Ｑ ｅ ｒ ００以前的版本没有内置敷攘加 ｖ 密功能 ，若要在 Ｓ ＬＳｒｅ ２ ０ Ｑ ｖ ｒ ０ ０中造行敷攘加密 ， ｅ 则必须膊 贸第三家麈品， 然後在服耪器外部作 Ｃ Ｍ Ｏ 调用或者是在敷攘送服耪器之前在客户端 的虑用 中造行加密。遣意味着加密的密蝓或箍害由加密者 自己负责保凌 ，而保蘸密翁是敷攘加密 中最鞋 的 事 ，所 以即使在很多虑用中敷攘 已被很强 的加密
敷掾庳主密蝓。可以用 Ａ Ｔ Ｒ ＭＡ Ｔ Ｅ Ｌ Ｅ Ｓ Ｒ Ｋ Ｙ螽句 柬删除加密，更改 口令或删除敷掾庳主密蝓。
２０ 使用外部生成的 害 ， ０５ 也可以使用 Ｓ ＬＳｒｅ Ｑ ｖ ｒ ｅ
２０ ｏ ５生 成 害 。
有 了敷掾庳主密蝓 ，就可以着手加密敷掾。通
遇使用 Ｃ Ｅ Ｔ 句劁建各棰密碣 ，用 Ａ Ｔ Ｒ Ｒ ＡＥ ＬＥ 句柬修改它们 。
Ａ Ｓ系列加密算法。 Ｅ （） ２ 非封稻加密 ：非封稻密翁加密使用一组公 共／ 私人密翁系统 ， 加密睛使用一獯密翁 ， 解密峙使 用另一獯密蝓 。公共密翁可 以被庚泛地共享 和透
迥 ，敷擦保凌的强度仍然很弱。 露。富需要用加密方式 向服耪器外部傅送敦攘畴， Ｓ Ｌ Ｓｒｅ ０ ５通迥将敷擦加密作爵敷攘庳 逭獯加密方式更加方便 。Ｑ ｒ ｒ ０５ Ｑ ｅ ｒ２０ ｖ Ｓ ＬＳ ｖ ０ 支持 Ｒ Ａ ｅ ｅ２ Ｓ 的内在特性解决了遣佃同题 。它的密翁管理使得创 加密算法 以及 ５ ２ １ 位、１２ 位和 ２４ ０４ ０８位的密蝓强 建简单、易用且稳定可靠的加密密蝓管理框架成焉
敷攘 ， 它的全功能密蝓管理眉次结横 ， 通遇提供创
建敷字簸名的存储遇程柬简化敷攘加密 的能力【 ｌ ｌ 。
３ Ｓ ｅ ｅ ０ ５的加 密技衍 ． ＱＬＳ ｗ ｒ ０ ２ 密翁管理是加密安全框架 中最重要 的瑕筒 。
Ｓ ＬＳｒｅ ２０ Ｑ ｖｒ ０５支持三檀加密频型。 ｅ 每獯频型使用 棰不同的密蝓 ， 并且具有多佃加密算法和密蝓强

合集下载

SQL Server 2005数据加密技术

SQL Server 2005数据加密技术

SQL Server 2005数据加密技术应用研究发布日期：2007-2-28 17:47:00 发布者：[IT电子教育门户] 评论：[ 0] 浏览：687数据加密是SQL Server 2005新增的数据安全特性，这对应用程序开发者来说是非常重要的改进。

本文从程序开发者角度，探讨SQL Server 2005数据加密特性以及如何运用该特性保证系统的数据安全。

SQL Server 2005是微软开始实施其“可信赖计算”计划以来的第一个主要的产品，它提供了丰富的安全特性，为企业数据提供安全保障。

对开发人员来说，最关注的是如何在程序设计过程中应用这些特性来保护数据库中的数据安全。

本文将从应用程序开发者角度探讨基于SQL Server 2005数据加密特性的应用。

SQL Server 2005数据加密技术数据用数字方式存储在服务器中并非万无一失。

实践证明有太多的方法可以智取SQL Server 2000认证保护，最简单的是通过使用没有口令的sa账号。

尽管SQL Server 2005远比它以前的版本安全，但攻击者还是有可能获得存储的数据。

因此，数据加密成为更彻底的数据保护战略，即使攻击者得以存取数据，还不得不解密，因而对数据增加了一层保护。

SQL Server 2000以前的版本没有内置数据加密功能，若要在SQL Server 2000中进行数据加密，不得不买第三家产品，然后在服务器外部作COM调用或者是在数据送服务器之前在客户端的应用中执行加密。

这意味着加密的密钥或证书不得不由加密者自己负责保护，而保护密钥是数据加密中最难的事，所以即使很多应用中数据已被很强的加密过，数据保护仍然很弱。

SQL Server 2005通过将数据加密作为数据库的内在特性解决了这个问题。

它除了提供多层次的密钥和丰富的加密算法外，最大的好处是用户可以选择数据服务器管理密钥。

SQL Server 2005服务器支持的加密算法如下：⑴对称式加密（Symmetric Key Encryption）：对称式加密方式对加密和解密使用相同的密钥。

SQL Server 2005数据加密技术的功能特性与实现

SQL Server 2005数据加密技术的功能特性与实现


须知 道 或可 以访 问加 密 密钥 。这 使 得 组 织 必 须 在 其 环 境 中考 虑安 全 管 理 问题 和密 钥 管 理 问 题 。存 在 安 全 管 理 问题 的原 因是 由 于组 织 必 须将 此 加 密 密 钥 发 送 给 所 有 要 求 访 问加 密数 据 的一 方 。组 织 必 须 考 虑 的 密 钥 管 理 问题 包 括 密 钥 生 成 、分 发 、备 份 、重 新 生 成 和 生 命 周 期 。对 称 加 密 提 供 对 加 密 数据 的 授 权 。 对 称 加 密 使
《 农业网络信息》。 ８ ２Ｈ 年第 １ 期 应 用实践 Ｄ １
Ｓ ｅｖ ｒ ０ ５数 据加 密 技 术 的 ＱＬＳ ｒｅ ０ ２ 功 能特 性 与 实现
李 华 黄双根 陈飞平 ， ，
（． 西农业 大学 职业技 术师 范学 院， １江 江西 南 昌 ３０４ ； ２ 江西 农业 大学 园林与 艺术 学 院，江西 南 昌 ３０ ４ ） ３０５ ． ３０ ５
ｇｖ ｎ ｔ ห้องสมุดไป่ตู้ ｗ ｈ ｐｅａｉｎ ｐ ｏ ｅ ｓ ｉｅ ｏｓ ｏ ｔｅ ｏ ｒ ｔ ｒ ｃ ｓ． ｏ
Ｋ ｙｗ ｒ ｓ Ｑ ｅ ｅ ２ ０ ； ａ ｎ ｒ ｔ ｎ Ｐｉ ｉ ｅ Ａ ｐ ｃｔ ｎ ｅ ｏ ｄ ： ＬＳｒ ｒ ０ ５ Ｄ ｔ ｅ ｃｙ ｉ ； ｒ ｃ ｌ ｐ ｌ ａ ｏ Ｓ ｖ ａ ｐｏ ｎｐ； ｉ ｉ
适 合 大 量 数据 的加 密 和 解 密
数 据 的 加 密密 钥 与解 密 密 钥 不 同 。但 是 ， 由于 非 对 称
１ 引 言
为 了防止某些别有 用心 的人从外 部访 问数据 库 ． 盗 取 数 据 库 中的 用 户 姓 名 、密 码 、信 用 卡 号 等 重 要 信
SQL Server 2005数据库应用技术第8章 事务和锁

SQL Server 2005数据库应用技术第8章 事务和锁

《SQL Server 2005 数据库应用技术》
8.1 事务
8.2 锁
8.3 死锁及其处 理
第8章 事务和锁
.
《SQL Server 2005 数据库：
掌握事务的基本概念及使用方法。 掌握锁的基本概念和类型。 掌握查看和终止锁的方法。 理解死锁产生的原因和死锁的处理。
8.2 锁
8.3 死锁及其处 理
8.1 事务
8.1.2 事务管理
8.1 事务
8.2 锁
8.3 死锁及其处 理
SQL Server按事务模式进行事务管理，设置事务启动和结 束的时间，正确处理事务结束之前产生的错误。
1．启动和结束事务
在应用程序中，通常用BEGIN TRANSACTION语句来标 识一个事务的开始，用COMMIT TRANSACTION语句标识 事务结束。 启动事务语句的语法格式如下：
因此，必须保证这两条DELETE语句都被执行，或都不执行。这时可以 使用数据库中的事务技术来实现。
8.1 事务
1.事务的概念
8.1 事务
8.2 锁
8.3 死锁及其处 理
2．事务属性
由于事务作为一个逻辑工作单元，当事务执行遇到错误时 ，将取消事务所做的修改。 一个逻辑单元必须具有4个属性：原子性（atomicity）、 一致性（consistency）、隔离性（isolation）、持久性（ durability），这些属性称为ACID。
8.1 事务 1.事务的概念
8.1 事务
8.2 锁
8.3 死锁及其处 理
2．事务属性
（1）原子性 事务必须是工作的最小单元，即原子单元，对于其数据的修改，要么 全都执行，要么全都不执行。 （2）一致性 事务在完成后，必须使所有的数据都保持一致性状态。 （3）隔离性 一个事务所作的修改必须与任何其他并发事务所作的修改隔离。事务 查看数据时数据所处的状态，要么是另一并发事务修改它之前的状态 ，要么是另一事务修改它之后的状态，事务不会查看中间状态的数据 。 （4）持久性 事务完成后，它对于系统的影响是永久性的。该修改即使出现系统故 障也将一直保持。
SQL Server 2005数据库原理及应用教程第9章 数据库的安全保护

SQL Server 2005数据库原理及应用教程第9章 数据库的安全保护


2．利用“对象资源管理器”组件设置方式 ．利用“对象资源管理器” 打开SQL 打开SQL Server Managemetn Studio窗口后，单击工 Studio窗口后，单击工 具按钮栏中的“对象资源管理器” 具按钮栏中的“对象资源管理器”按钮，在窗口左下角会出 现“对象资源管理器”窗口。 对象资源管理器” 在“对象资源管理器”中右键单击当前服务器的名称，打开 对象资源管理器” “服务器属性”窗口，在左上角的“选择页”中选择“安全 服务器属性”窗口，在左上角的“选择页”中选择“ 性”选项。 在右侧窗口中，用户可以通过“服务器身份验证” 在右侧窗口中，用户可以通过“服务器身份验证”选择服务 器的两种身份验证模式：“Windows身份验证模式” 器的两种身份验证模式：“Windows身份验证模式”和 “SQL Server和Windows身份验证模式”。 Server和Windows身份验证模式” 如果用户选择的是“Windows身份验证模式” 如果用户选择的是“Windows身份验证模式”，用户只能 使用Windows登录帐号登录SQL 使用Windows登录帐号登录SQL Server 2005；如果用 2005；如果用 户选择的是“ 户选择的是“SQL Server和Windows身份验证模式”，用 Server和Windows身份验证模式” 户既可以通过Windows登录帐号登录SQL 户既可以通过Windows登录帐号登录SQL Server 2005 数据库管理系统，也可以使用SQL Server帐号进行登录。 数据库管理系统，也可以使用SQL Server帐号进行登录。
9.2 登录名和角色
SQL Server 2005只接受合法的登录名，否则SQL 2005只接受合法的登录名，否则SQL Server 2005数据库管理系统将认为用户为非法用 2005数据库管理系统将认为用户为非法用 户，拒绝用户的数据库访问请求。 在SQL Server 2005中可以把某些用户设置成某一 2005中可以把某些用户设置成某一 角色，当对该角色进行权限设置时，这些用户自动 继承该角色的权限。SQL 继承该角色的权限。SQL Server 2005通过设置帐 2005通过设置帐 号的角色来进行授权。 SQL Server 2005系统中的登录或角色分为两级： 2005系统中的登录或角色分为两级： 一级为服务器级用户或角色；另一级为数据库级登 录或角色。