a)	--證書加密：首先建立證書（certificate）

b)	CREATE CERTIFICATE certKey123--證書名

c)	ENCRYPTION BY PASSWORD='P@ssw0rd'--密碼

d)	WITH SUBJECT='Address Certificate',--證書描述

e)	START_DATE='2012/06/18',--證書生效日期

f)	EXPIRY_DATE='2013/06/18' ;--證書到期日

g)	GO

h)	--利用證書加密

i)	SELECT *,ENCRYPTBYCERT(CERT_ID('certKey123'),CONVERT (VARCHAR(MAX ),AddressLine1)) cyberAddress

j)	FROM Person.Address	

k)		

l)	--添加新列存放加密數(shù)據(jù)

m)	ALTER TABLE Person.Address ADD AddressLine4 Nvarchar(MAX )

n)	

o)	--把加密后數(shù)據(jù)放到新列

p)	UPDATE Person.Address

q)	SET AddressLine4=ENCRYPTBYCERT(CERT_ID('certKey123'),CONVERT (VARCHAR(MAX ),AddressLine1))

r)	

s)	--解密

t)	SELECT AddressID,CONVERT(VARCHAR(MAX ),CONVERT(VARCHAR(MAX ),DECRYPTBYCERT(CERT_ID('certKey123'),AddressLine4,N'P@ssw0rd'))) DecryAddress

u)	FROM Person.Address


        

            a)	--短語(yǔ)加密：該過程較為簡(jiǎn)單，只需要使用EncryptByPassPhrase函數(shù)，使用短語(yǔ)加密時(shí)，參考的數(shù)據(jù)航不可以變動(dòng)，否則解密失敗。

b)	SELECT *,AddressLine5=ENCRYPTBYPASSPHRASE('P@ssw0rd',CONVERT(varbinary,AddressLine1),AddressID) 

c)	FROM Person.Address

d)	

e)	--添加新列存放數(shù)據(jù)，注意，ENCRYPTBYPASSPHRASE函數(shù)返回的是VARBINARY類型

f)	ALTER TABLE Person.Address ADD AddressLine5 VARBINARY(256)

g)	

h)	--將數(shù)據(jù)更新，過程中使用P@ssw0rd和AddressID數(shù)據(jù)行當(dāng)成密碼短語(yǔ)

i)	

j)	UPDATE Person.Address

k)	SET AddressLine5=ENCRYPTBYPASSPHRASE('P@ssw0rd',CONVERT(varbinary,AddressLine1),AddressID) 

l)	

m)	SELECT * FROM Person.Address


          

問題二：如何保護(hù)數(shù)據(jù)庫(kù)對(duì)象定義，避免發(fā)生過渡暴露敏感信息？

?????? 一般的保護(hù)措施是在創(chuàng)建對(duì)象時(shí)使用WITH ENCRYPTION來(lái)把對(duì)象加密，這樣就無(wú)法查看定義。但是問題是對(duì)于維護(hù)來(lái)說(shuō)就成了問題，而且備份還原時(shí)這部分對(duì)象是會(huì)丟失的。

?????? 其中一個(gè)解決方法是把定義語(yǔ)句放到對(duì)象的【擴(kuò)展屬性】中保存，這樣能解決上面的問題。

下面舉個(gè)例子:

            --1、建立已加密的存儲(chǔ)過程

USE AdventureWorks

GO

CREATE PROC test

    WITH ENCRYPTION

AS 

    SELECT  SUSER_SNAME() ,

            USER_NAME()

GO

--2、將上述定義內(nèi)容去除，利用短語(yǔ)加密搭配EncryptByPassPhrase函數(shù)加密，然后在用sys.sp_addextendedproperty存儲(chǔ)過程，指定一個(gè)擴(kuò)展名稱。

USE AdventureWorks

GO

DECLARE @sql VARCHAR(MAX)

SET @sql = 'CREATE PROC Test WITH ENCRYPTION AS SELECT suer_sname(),user_name() GO'



--3、將內(nèi)容加密后轉(zhuǎn)換成sql_variant數(shù)據(jù)類型

DECLARE @bsql SQL_VARIANT

SET @bsql = ( SELECT    CONVERT(SQL_VARIANT, ENCRYPTBYPASSPHRASE('P@ssw0rd',

                                                              CONVERT(VARCHAR(MAX), @sql)))

            )



--4、新增到指定存儲(chǔ)過程的擴(kuò)展屬性中：

EXEC sys.sp_addextendedproperty @name = N'test定義', @value = N'System.Byte[]',

    @level0type = N'SCHEMA', @level0name = N'dbo', @level1type = N'PROCEDURE',

    @level1name = N'test'

GO

EXEC sys.sp_addextendedproperty @name = N'代碼內(nèi)容',

    @value = N'CREATE PROC Test WITH ENCRYPTION AS SELECT suer_sname(),user_name() GO',

    @level0type = N'SCHEMA', @level0name = N'dbo', @level1type = N'PROCEDURE',

    @level1name = N'test'

GO



--5、還原

DECLARE @pwd VARCHAR(100)= 'P@ssw0rd'

--密碼短語(yǔ)



DECLARE @proc VARCHAR(100)= 'test'

--存儲(chǔ)過程名



DECLARE @exName NVARCHAR(100)= '代碼內(nèi)容'

--擴(kuò)充屬性名





--將原本結(jié)果查詢

SELECT  value

FROM    sys.all_objects AS sp

        INNER JOIN sys.extended_properties AS P ON P.major_id = sp.object_id

                                                   AND P.minor_id = 0

                                                   AND P.class = 1

WHERE   ( P.name = @exName )

        AND ( ( sp.type = N'p'

                OR sp.type = N'rf'

                OR sp.type = 'pc'

              )

              AND ( sp.name = @proc

                    AND SCHEMA_NAME(sp.schema_id) = N'dbo'

                  )

            )