2. 程式人生 > >SQL Server 加密案例解析

SQL Server 加密案例解析

阿新 • • 發佈：2018-12-31

一、概述

加密是一種安全措施，有時候甚至是法律要求。作為攻破Windows系統的最後一道防線，通過加密可以保證在沒有金鑰的情況下獲取備份或者物理介質變得毫無意義。

二、概念

加密層次結構

加密層次結構的每一層是如何對它下面的一層進行加密的，並且顯示了最常用的加密配置。對層次結構的開始進行的訪問通常受密碼保護。SQL Server 用分層加密和金鑰管理基礎結構來加密資料。每一層都使用證書、非對稱金鑰和對稱金鑰的組合對它下面的一層進行加密。非對稱金鑰和對稱金鑰可以儲存在 SQL Server 之外的可擴充套件金鑰管理 (EKM) 模組中。

注意：

  • 為了獲得最佳效能，使用對稱金鑰（而不是證書或非對稱金鑰）加密資料。

  • 資料庫主金鑰受服務主金鑰保護。 服務主金鑰由 SQL Server 安裝程式建立，並且使用 Windows 資料保護 API (DPAPI) 進行加密。

  • 堆疊其他層的其他加密層次結構是可能的。

  • 可擴充套件金鑰管理 (EKM) 模組將對稱金鑰或非對稱金鑰儲存在 SQL Server 的外部。

  • 透明資料加密 (TDE) 必須使用稱為資料庫加密金鑰的對稱金鑰，該金鑰受由 master 資料庫的資料庫主金鑰保護的證書保護，或者受儲存在 EKM 中的非對稱金鑰保護。

  • 服務主金鑰和所有資料庫主金鑰是對稱金鑰。

1.服務主金鑰(Service Master Key)

每一個例項只有一個服務主金鑰，服務主金鑰用於加密資料庫主金鑰，服務主金鑰為 SQL Server 加密層次結構的根。服務主金鑰是首次需要它來加密其他金鑰時自動生成的。預設情況下，服務主金鑰使用 Windows 資料保護 API 和本地計算機金鑰進行加密。只有建立服務主金鑰的 Windows 服務帳戶或有權訪問服務帳戶名稱和密碼的主體能夠開啟服務主金鑰。

---備份服務主金鑰
BACKUP SERVICE MASTER KEY TO FILE = 'D:\DECRYPTION\ServerMasterKey' 
    ENCRYPTION BY PASSWORD = 'password
 
'

----還原服務主金鑰
RESTORE SERVICE MASTER KEY FROM FILE = 'D:\DECRYPTION\ServerMasterKey'
    DECRYPTION BY PASSWORD = 'password' 
    [FORCE];   ----即使存在資料丟失的風險，也要強制替換服務主金鑰。

注意：
1.服務主金鑰直接或間接地保護樹中的所有其他金鑰。如果在強制的還原過程中不能對某個相關金鑰進行解密，則由該金鑰所保護的資料便會丟失。
2.重新生成加密層次結構是一種消耗大量資源的操作。您應當將該操作安排在資源需求較低的時段進行。
3.當還原服務主金鑰時，SQL Server 將對所有已使用當前服務主金鑰加密的金鑰和機密內容進行解密，然後使用從備份檔案中載入的服務主金鑰對這些金鑰和機密內容進行加密。

2.資料庫主金鑰

資料庫主金鑰創建於對應資料庫下，具體的保護物件可以參考下面的資料庫範圍的安全物件。如果要對資料庫備份或者透明資料庫加密那麼需要將服務主金鑰創建於Master資料庫下。

----1.建立資料庫主金鑰
USE [master]
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'MasterKey'
---2.刪除資料庫主金鑰
DROP MASTER KEY

---3.備份資料庫主金鑰
/*
主金鑰必須為開啟狀態，因此在備份主金鑰之前應對其進行解密。如果主金鑰使用服務主金鑰進行加密，則不必顯式開啟。但如果主金鑰僅使用密碼進行加密，則必須顯式開啟。
建議在建立主金鑰之後立即對其進行備份，並存儲於另外一個安全的位置中。
*/

OPEN MASTER KEY DECRYPTION BY PASSWORD = 'MasterKey'; ---開啟資料庫主金鑰,這裡的密碼為建立主金鑰時設的密碼
BACKUP MASTER KEY TO FILE = 'D:\DECRYPTION\MasterKey' -----主金鑰私鑰檔案
    ENCRYPTION BY PASSWORD = 'MasterKey';             -----加密主金鑰私鑰檔案
GO 
---4.還原資料庫主金鑰
/*
還原主金鑰之後，SQL Server 會對使用當前活動的主金鑰加密的所有金鑰進行解密，然後使用還原後的主金鑰對這些金鑰進行加密。這種大量消耗資源的操作應當安排在資源需求較低的時段執行。如果當前的資料庫主金鑰未開啟或無法開啟，或者無法對任何使用該主金鑰加密的金鑰進行解密，則還原操作將失敗。
如果當前資料庫中沒有主金鑰，則 RESTORE MASTER KEY 將建立一個主金鑰。新的主金鑰不會自動使用服務主金鑰進行加密。
請僅在主金鑰無法恢復或解密失敗時，才使用 FORCE 選項。僅由不可恢復金鑰加密的資訊將會丟失。
如果主金鑰通過服務主金鑰進行加密，則還原後的主金鑰也通過該服務主金鑰進行加密(當前伺服器)。
*/
RESTORE MASTER KEY  
FROM FILE = 'C:\DECRYPTION\MasterKey' 
DECRYPTION BY PASSWORD = N'MasterKey'  
ENCRYPTION BY PASSWORD = 'MasterKey123'  ---加密匯出的主金鑰
--force;        ----指定即使當前資料庫主金鑰未開啟，或者 SQL Server 無法對使用該主金鑰加密的某些私鑰進行解密，RESTORE 過程也應繼續執行。
GO 

---5.開啟資料庫主金鑰
OPEN MASTER KEY DECRYPTION BY PASSWORD = N'MasterKey123'  

GO

注意：

1.資料庫主金鑰是指用於保護證書私鑰的對稱金鑰以及資料庫中存在的非對稱金鑰。當建立主金鑰時，會使用 Triple DES 演算法以及使用者提供的密碼對其進行加密。
2.請使用服務主金鑰對該主金鑰的副本進行加密，並將副本儲存在資料庫和 master 中。通常，每當主金鑰更改時，便會在不進行提示的情況下更新儲存在 master 中的副本。
3.在當前伺服器下建立的資料庫主金鑰預設就使用了服務主金鑰加密和自動解密，不必使用 OPEN MASTER KEY 語句。如果還原到了新的伺服器那麼服務主金鑰則不存在.必須使用 OPEN MASTER KEY 語句解密資料庫主金鑰。一旦資料庫主金鑰解密後，通過使用 ALTER MASTER KEY 語句向伺服器提供資料庫主金鑰（使用服務主金鑰加密）的副本，即可擁有將來啟用自動解密的選項。
4.通過使用帶 DROP ENCRYPTION BY SERVICE MASTER KEY 選項的 ALTER MASTER KEY 語句，可從自動金鑰管理中排除特定資料庫的資料庫主金鑰。然後，必須顯式開啟帶密碼的資料庫主金鑰。
5.資料庫主金鑰使用公鑰對證書、非對稱金鑰進行加密，使用私鑰進行解密，如果在當前建立的伺服器上預設自動解密，如果還原到一臺新的服務上時可能需要使用OPEN MASTER KEY進行解密。

3.證書

 證書使用公鑰對安全物件進行加密,使用私鑰進行解密,預設證書存在就自動解密。

----1.建立自我簽名的證書,使用資料庫主金鑰進行加密證書
USE MASTER;
GO
CREATE CERTIFICATE MyCerts 
   WITH SUBJECT = 'BackDB Records', 
   EXPIRY_DATE = '10/31/2099';            ----證書過期時間，不指定開始時間預設開始時間為當前時間
GO

---使用密碼進行加密證書
USE MASTER;
GO
CREATE CERTIFICATE CertsByPW 
   ENCRYPTION BY PASSWORD = 'CertsByPW111'
   WITH SUBJECT = 'BackDB Records', 
   EXPIRY_DATE = '10/31/2099';            ----證書過期時間，不指定開始時間預設開始時間為當前時間
GO

----2.備份證書
----警告: 用於對資料庫加密金鑰進行加密的證書尚未備份。應當立即備份該證書以及與該證書關聯的私鑰。如果該證書不可用，或者您必須在另一臺伺服器上還原或附加資料庫，則必須對該證書和私鑰均進行備份，否則將無法開啟該資料庫。
BACKUP CERTIFICATE MyCerts TO FILE = 'D:\DECRYPTION\MyCerts' ----證書檔案
    WITH PRIVATE KEY ( FILE = 'D:\DECRYPTION\MyCertsKey' ,   ----證書私鑰檔案
                       ENCRYPTION BY PASSWORD = 'MyCerts123' ); ----對私鑰檔案加密
GO

---備份使用私鑰進行加密的證書,必須先對私鑰進行解密
BACKUP CERTIFICATE CertsByPW TO FILE = 'D:\DECRYPTION\MyCerts' ----證書檔案
    WITH PRIVATE KEY ( DECRYPTION BY PASSWORD = 'CertsByPW111',----解密證書
                       FILE = 'D:\DECRYPTION\MyCertsKey' ,   ----證書私鑰檔案
                       ENCRYPTION BY PASSWORD = 'MyCerts123' ); ----對私鑰檔案加密
GO

----3.通過備份檔案建立證書,還原證書,
CREATE CERTIFICATE MyCerts FROM FILE = 'C:\DECRYPTION\MyCerts' ----證書檔案
    WITH PRIVATE KEY ( FILE = 'C:\DECRYPTION\MyCertsKey' ,    ----證書私鑰檔案
    DECRYPTION BY PASSWORD = 'MyCerts123' );                  ----解密私鑰檔案


---4.刪除證書
DROP CERTIFICATE MyCerts

注意：

當使用資料庫主金鑰對私鑰進行加密時，不需要 ENCRYPTION BY PASSWORD 選項。

只有在使用密碼對私鑰進行加密時，才使用該選項。

如果未指定密碼，則使用資料庫主金鑰對證書的私鑰進行加密。 如果資料庫主金鑰無法開啟，則省略該子句會導致錯誤。

4.非對稱金鑰

“非對稱金鑰”是資料庫級的安全物件實體。該實體的預設格式包含公鑰和私鑰。當未使用 FROM 子句執行時，CREATE ASYMMETRIC KEY 會生成新的金鑰對。當使用 FROM 子句執行時，CREATE ASYMMETRIC KEY 會從檔案中匯入金鑰對，或從程式集中匯入公鑰。
預設情況下，私鑰受資料庫主金鑰保護。如果尚未建立任何資料庫主金鑰，則需要使用密碼保護私鑰。如果不存在資料庫主金鑰，則可以選擇性地使用密碼。

通常使用RSA加密演算法，RSA_512、RSA_1024、RSA_2048。

---1.建立非對稱金鑰；非對稱金鑰可以由密碼、資料庫主金鑰、EKM模組加密
--使用密碼加密
CREATE ASYMMETRIC KEY AsymmetricByPW
    WITH ALGORITHM = RSA_2048   ---使用RSA_2048加密演算法
    ENCRYPTION BY PASSWORD = 'AsymmetricByPW111'; 
GO
--2.通過檔案建立非對稱金鑰
CREATE ASYMMETRIC KEY AsymmetricByFile 
    AUTHORIZATION Christina ----授予Christina使用者使用該非對稱金鑰
    FROM FILE = 'c:\PacSales\Managers\ChristinaCerts.tmp'  
    ENCRYPTION BY PASSWORD = 'AsymmetricByFile111';
GO
---3.使用資料庫主金鑰加密
CREATE ASYMMETRIC KEY AsymmetricByMasterKey
    WITH ALGORITHM = RSA_2048;   ---使用RSA_2048加密演算法

---4.刪除非對稱金鑰
DROP ASYMMETRIC KEY AsymmetricByPW
GO

5.對稱金鑰

建立對稱金鑰時，必須至少使用以下項之一來對該對稱金鑰進行加密：證書、密碼、對稱金鑰、非對稱金鑰或 PROVIDER。可使用上述每種型別中的多項對金鑰進行加密。換言之，可以同時使用多個證書、密碼、對稱金鑰以及非對稱金鑰對單個對稱金鑰進行加密

通常使用AES演算法，有AES_128、AES_192、AES_256

--1.建立對稱金鑰，對稱金鑰可以由密碼、非對稱金鑰、對稱金鑰、EKM模組加密
---使用密碼加密
CREATE SYMMETRIC KEY SymmetricByPW
    WITH ALGORITHM = AES_256
    ENCRYPTION BY PASSWORD = 'SymmetricByPW111';
GO
--注意:當使用密碼（而不是資料庫主金鑰的公鑰）對對稱金鑰進行加密時，便會使用 TRIPLE DES 加密演算法。因此，用強加密演算法（如 AES）建立的金鑰本身受較弱演算法的保護。
---2.使用證書加密
CREATE SYMMETRIC KEY SymmetricByCert
    WITH ALGORITHM = AES_256
    ENCRYPTION BY CERTIFICATE MyCerts;

---3.刪除非對稱金鑰
DROP SYMMETRIC KEY TestSymmetric
GO

三、安全物件

安全物件是 SQL Server 資料庫引擎授權系統控制對其進行訪問的資源。通過建立可以為自己設定安全性的名為“範圍”的巢狀層次結構，可以將某些安全物件包含在其他安全物件中。安全物件範圍有伺服器、資料庫和架構。

1.安全物件範圍：伺服器

包含以下安全物件：

  • 端點
  • 登入帳戶
  • 資料庫

2.安全物件範圍：資料庫

包含以下安全物件：

  • 使用者
  • 角色
  • 應用程式角色
  • 程式集
  • 訊息型別
  • 路由
  • 服務
  • 遠端服務繫結
  • 全文目錄
  • 證書
  • 非對稱金鑰
  • 對稱金鑰
  • 約定
  • 架構

3.安全物件範圍：架構

包含以下安全物件：

  • 型別
  • XML 架構集合
  • 物件

物件

下面是物件類的成員：

    • 聚合
    • 約束
    • 函式
    • 過程
    • 佇列
    • 統計資訊
    • 同義詞
    • 表
    • 檢視  

四、案例 

案例1.備份加密

 通過使用證書加密備份，如果需要在新的伺服器上還原備份，先還原資料庫主金鑰和證書，然後就可以自動解密還原備份。

--1.備份資料庫主金鑰
BACKUP MASTER KEY TO FILE = 'D:\DECRYPTION\MasterKey' -----主金鑰私鑰檔案
    ENCRYPTION BY PASSWORD = 'MasterKey';             -----加密主金鑰私鑰檔案
GO 
--2.備份證書
BACKUP CERTIFICATE MyCerts TO FILE = 'D:\DECRYPTION\MyCerts' ----證書檔案
    WITH PRIVATE KEY ( FILE = 'D:\DECRYPTION\MyCertsKey' ,   ----證書私鑰檔案
                       ENCRYPTION BY PASSWORD = 'MyCerts123' ); ----對私鑰檔案加密
GO

--3.備份資料庫
USE MASTER
GO
BACKUP DATABASE [EncryDb]    
TO DISK = N'D:\BackDB\EncryDb.bak'    
WITH  COMPRESSION, stats = 10,   
    ENCRYPTION     
    (    
    ALGORITHM = AES_256,  
    SERVER CERTIFICATE = MyCerts
    )  
GO 
---4.在新伺服器上還原資料庫主金鑰
USE MASTER
GO
RESTORE MASTER KEY  
FROM FILE = 'C:\DECRYPTION\MasterKey' 
DECRYPTION BY PASSWORD = N'MasterKey'    ---解密主金鑰檔案
ENCRYPTION BY PASSWORD = N'MasterKey123'  ---加密匯出的主金鑰
--force;        ----指定即使當前資料庫主金鑰未開啟，或者 SQL Server 無法對使用該主金鑰加密的某些私鑰進行解密，RESTORE 過程也應繼續執行。
GO 
---5.在新伺服器上還原證書
USE MASTER
GO
---需要先開啟資料庫主金鑰
OPEN MASTER KEY DECRYPTION BY PASSWORD = N'MasterKey123'  
GO 
CREATE CERTIFICATE MyCerts FROM FILE = 'C:\DECRYPTION\MyCerts' ----證書檔案
    WITH PRIVATE KEY ( FILE = 'C:\DECRYPTION\MyCertsKey' ,    ----證書私鑰檔案
    DECRYPTION BY PASSWORD = 'MyCerts123' );                  ----解密私鑰檔案

---6.在新伺服器上還原資料庫
USE [master]  
GO  
OPEN MASTER KEY DECRYPTION BY PASSWORD = N'MasterKey123'  
GO 
RESTORE DATABASE [EncryDb]  
FROM  DISK = N'C:\DECRYPTION\EncryDb.bak'   
WITH  FILE = 1,  
MOVE N'EncryDb' TO N'C:\DECRYPTION\EncryDb.mdf',     
MOVE N'EncryDb_log' TO N'C:\DECRYPTION\EncryDb_log.ldf',    
NOUNLOAD,  STATS = 5  
GO

注意：在master資料庫中建立資料庫主金鑰和證書。

如果沒有還原資料庫主金鑰和證書直接還原資料庫報錯如下

案例2.TDE透明資料庫加密

 通過使用證書加密資料庫

 

步驟操作如下：

    • 建立主金鑰
    • 建立或獲取由主金鑰保護的證書
    • 建立資料庫加密金鑰並通過此證書保護該金鑰
    • 將資料庫設定為使用加密
USE EncryDb;
GO
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_128
ENCRYPTION BY SERVER CERTIFICATE MyCerts;
GO
USE EncryDb;
GO
---啟用資料庫加密
ALTER DATABASE EncryDb
SET ENCRYPTION ON;
GO
USE EncryDb;
GO
---禁用資料庫加密
ALTER DATABASE EncryDb
SET ENCRYPTION OFF;
GO

1.“透明資料加密”(TDE) 可對資料和日誌檔案執行實時 I/O 加密和解密。這種加密使用資料庫加密金鑰 (DEK)，該金鑰儲存在資料庫引導記錄中以供恢復時使用。DEK 是使用儲存在伺服器的 master 資料庫中的證書保護的對稱金鑰，或者是由 EKM 模組保護的非對稱金鑰。TDE 保護“處於休眠狀態”的資料，即資料和日誌檔案。它提供了遵從許多法律、法規和各個行業建立的準則的能力。軟體開發人員籍此可以使用 AES 和 3DES 加密演算法來加密資料，且無需更改現有的應用程式。
2.啟用 TDE 時，應該立即備份證書和與證書相關聯的私鑰。如果證書變為不可用，或者如果必須在另一臺伺服器上還原或附加資料庫，則必須同時具有證書和私鑰的備份，否則將無法開啟該資料庫。即使不再對資料庫啟用 TDE，也應該保留加密證書或非對稱金鑰。即使資料庫沒有加密，資料庫加密金鑰可能也保留在資料庫中，執行某些操作時可能需要訪問這些加密金鑰。
3.資料庫檔案的加密在頁級執行。已加密資料庫中的頁在寫入磁碟之前會進行加密，在讀入記憶體時會進行解密。TDE 不會增加已加密資料庫的大小。

注意：在master資料庫中建立資料庫主金鑰和證書。

測試在新的資料庫中還原TDE透明加密資料庫

---備份資料庫
USE MASTER
GO
BACKUP DATABASE [EncryDb]    
TO DISK = N'C:\DECRYPTION\EncryDb0122.bak'    
WITH  COMPRESSION, stats = 10  

---在新伺服器中還原資料庫主金鑰
USE MASTER
GO
RESTORE MASTER KEY  
FROM FILE = 'C:\DECRYPTION\MasterKey' 
DECRYPTION BY PASSWORD = N'MasterKey'    ---解密主金鑰檔案
ENCRYPTION BY PASSWORD = N'MasterKey123'  ---加密匯出的主金鑰
--force;        ----指定即使當前資料庫主金鑰未開啟，或者 SQL Server 無法對使用該主金鑰加密的某些私鑰進行解密，RESTORE 過程也應繼續執行。
GO 
---在新伺服器上還原證書
USE MASTER
GO
---需要先開啟資料庫主金鑰
OPEN MASTER KEY DECRYPTION BY PASSWORD = N'MasterKey123'  
GO 
CREATE CERTIFICATE MyCerts FROM FILE = 'C:\DECRYPTION\MyCerts' ----證書檔案
    WITH PRIVATE KEY ( FILE = 'C:\DECRYPTION\MyCertsKey' ,    ----證書私鑰檔案
    DECRYPTION BY PASSWORD = 'MyCerts123' );                  ----解密私鑰檔案


---還原備份
USE [master]  
GO  
OPEN MASTER KEY DECRYPTION BY PASSWORD = N'MasterKey123'  
GO 
RESTORE DATABASE [EncryDb_20180122]  
FROM  DISK = N'C:\DECRYPTION\EncryDb0122.bak'   
WITH  FILE = 1,  
MOVE N'EncryDb' TO N'C:\DECRYPTION\EncryDb0122.mdf',     
MOVE N'EncryDb_log' TO N'C:\DECRYPTION\EncryDb0122_log.ldf',    
NOUNLOAD,  STATS = 5  
GO

注意：經測試發現只有同資料庫版本可以還原成功，在搞版本中還原提示會提示錯誤頁，比如2014版本加密的資料庫在2016版本中還原保持如下：

案例3.儲存過程加密

在AS前增加WITH ENCRYPTION加密選項即可

USE EncryDb;
GO
CREATE PROCEDURE Sptest
WITH ENCRYPTION ---加密選項
AS
BEGIN


END

注意:
1.加密前先保留儲存副本，否則加密完再需要解密就很麻煩
2.加密過的儲存過程不影響修改、刪除，但是無法檢視儲存過程的定義比如:sp_helptext、生成create語句、生成alter語句等。

案例4.資料列加密

CREATE DATABASE TestDb
GO
USE [TestDb]
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'MasterKey'
GO
---建立證書
CREATE CERTIFICATE MyCerts 
   WITH SUBJECT = 'BackDB Records', 
   EXPIRY_DATE = '10/31/2099';            ----證書過期時間，不指定開始時間預設開始時間為當前時間
GO
----建立對稱金鑰
CREATE SYMMETRIC KEY SymmetricByCert
    WITH ALGORITHM = AES_256
    ENCRYPTION BY CERTIFICATE MyCerts;

----建立測試表
USE TestDb;
GO
DROP TABLE Test
GO
CREATE TABLE Test
(Id INT NOT NULL,
Name NVARCHAR(30) NOT NULL,
EncryptionName varbinary(500) null
);
GO
INSERT INTO Test(Id,Name) VALUES(1,'aa'),(2,'bb');
GO

----加密列
OPEN SYMMETRIC KEY SymmetricByCert 
     DECRYPTION BY CERTIFICATE MyCerts;  
UPDATE Test
SET EncryptionName= EncryptByKey(Key_GUID('SymmetricByCert'), Name);  
GO

SELECT * FROM TEST

GO
---解密查詢
OPEN SYMMETRIC KEY SymmetricByCert 
     DECRYPTION BY CERTIFICATE MyCerts;  
select Id,
Name,
EncryptionName,
convert(nvarchar(30), DecryptByKey(EncryptionName)) ConvertEncryptionName  ----nvarchar(30)值和明文欄位型別長度保持一致 
from test;

注意：

1.加密列的資料型別必須是nvarchar資料型別，否則解密後的結果不會和明文一致。

2.解密過程定義的資料型別需要和明文的資料型別保持一致，包括長度也必須一致。

備註：

本站點所有隨筆都是原創，歡迎大家轉載；但轉載時必須註明文章來源，且在文章開頭明顯處給明連結，否則保留追究責任的權利。

《歡迎交流討論》

相關推薦

SQL Server 加密案例解析

一、概述 加密是一種安全措施，有時候甚至是法律要求。作為攻破Windows系統的最後一道防線，通過加密可以保證在沒有金鑰的情況下獲取備份或者物理介質變得毫無意義。 二、概念 加密層次結構 加密層次結構的每一層是如何對它下面的一層進行加密的，並且顯示了最常用的加密配置。對層次結構的開始進行的

一圖勝千言 -- SQL Server 實用案例

nag water itl 9.png 51cto .com 技術 image type 一圖勝千言 -- SQL Server 實用案例

SQL Server執行計劃 解析

當需要分析某個查詢的效能時，最好的方式之一檢視這個查詢的執行計劃。執行計劃描述SQL Server查詢優化器如何實際執行(或者將會如何執行)一個特定的查詢。 檢視查詢的執行計劃有幾種不同的方式。它們包括： SQL Server查詢分析器裡有一個叫做”顯示實際執行計劃”的

SQL Server 安全篇——SQL Server加密（1）——加密概念

    加密是一種使用金鑰和證書的演算法來混淆資料的過程。如果沒有金鑰和證書，即使得到了資料，也無法得知資料的本來面貌，資料就沒有價值了。但是由於加解密本身就是一種非常耗資源（特別是CPU跟I/O ）的計算操作，同時加密後的資料本質上會增大，所以也往往會帶來效能的下降。所以一

【SQL server基礎】SQL視圖加密，永久隱藏視圖定義的文本

選擇 creat reat 右擊 con with roc ron div SQL可以對視圖進行加密。也就是，可永久隱藏視圖定義的文本。 註意 此操作不可逆。加密視圖後，無法再修改它，因為無法再看到視圖定義。如果需要修改加密視圖，則必須刪除它並重新創建另一個視圖。 示

以前寫的兩本書《安全之路：Web滲透技術及實戰案例解析（第2版）》和《黑客攻防實戰加密與解密》

Web滲透技術及實戰案例解析 黑客攻防實戰加密與解密 應一些朋友的要求，我重新將書封面和購買地址發一下說明一下：www.antian365.com原來域名轉移到國外去了。現在國家對境外域名在國內訪問必須實名制，進行備份啥的，情況你懂的。最近正在制作《黑客攻防實戰加密與解密》的視頻課程，對黑客攻防過程遇

SQL Server 表的管理_關於表的操作增刪查改的操作的詳解（案例代碼）

har table 詳解 增刪 .com ble tab SQ eat SQL Server 表的管理_關於表的操作增刪查改的操作的詳解（案例代碼） 概述： 表由行和列組成，每個表都必須有個表名。 SQL CREATE TABLE 語法 CREATE T

sql server中的charindex函數用法解析（在一段字符中搜索字符或者字符串-----返回expression1在expression2出現的位置；反之，返回0）

abcde char 解析 ssi num 結果 -- art pan https://blog.csdn.net/xinghuo0007/article/details/70651358 知識點一：charindex（）語法 CHARINDEX ( exp

金萬城平臺SQL Server索引的原理深入解析扣892118

主鍵 page 有一個 就是 返回 刪除數據 數據 註意 name 1.1 聚集索引表的數據是存儲在數據頁中（數據頁的PageType標記為1），SqlServer一頁是8k，存滿一頁就開辟下一頁存儲。如果表有聚集索引，那麽一筆一筆物理數據就是按聚集索引字段的大小升/降排序

Sql Server資料庫資料恢復成功案例

故障描述： 5塊2T硬碟組建RAID5，劃分LUN供windows伺服器使用。在windows伺服器內裝有Sql Server2008資料庫。儲存空間內共有三個邏輯分割槽，大小分別為500G、800G、2.3T。資料庫檔案丟失，主要涉及五個資料庫，表個數約為6000個左右。丟失原因未知，且不能確

SQL Server效能優化案例分享（1）——CPU持續過高——CPU高使用率的常見原因及處理方向

本系列屬於 SQL Server效能優化案例分享 專題     部分內容借用《SQL Server 2012實施與管理實戰指南》P592，如果SQL Server錯誤日誌裡面並沒有17883/17884這類錯誤，但是SQ

SQL SERVER儲存過程加密和安全上下文

對SQL Server 2008的安全入門略作小結，以作備忘。本文涉及兩個應用：儲存過程加密和安全上下文。 <一>儲存過程加密 SQL server，我已經成了儲存過程的忠實擁躉。在直接使用SQL語句還是儲存過程來處理業務邏輯時，我基本會毫不猶豫地選擇後者。 理由如下：

SQL SERVER Json 解析方法

       整理記錄一個Json解析的函式方法，方法如下： Create FUNCTION [dbo].[parseJSON]( @JSON NVARCHAR(MAX)) RETURNS @hierarchy TABLE ( elem

SQL Server 查詢樹結構的表首節點和尾節點案例

一.建立表 DECLARE @t Table(id CHAR(1),parentId CHAR(1)) INSERT INTO @t values('a','') INSERT INTO @t values('b','a') INSERT INTO @t values('c','b') INSE

SQL SERVER 2012連結到SQL SERVER 2000的問題解決案例

1. 在mssql2012增加2000的連結受伺服器新增失敗，提示以下資訊 2.SQL Server2012 增加 SQL Server2000 伺服器的連結伺服器 先安裝這個元件，然後可以成功在sql2012伺服器新增mssql2000連結伺服器 ，要用以

sql server資料庫 加密

簡介     加密是指通過使用金鑰或密碼對資料進行模糊處理的過程。在SQL Server中，加密並不能替代其他的安全設定，比如防止未被授權的人訪問資料庫或是資料庫例項所在的Windows系統，甚至是資料庫所在的機房，而是作為當資料庫被破解或是備份被竊取後的最後一道防

SQL Server 2016 Always Encrypted（始終加密）

Always Encrypted 功能旨在保護 Azure SQL Database 或 SQL Server 資料庫中儲存的敏感資料，如信用卡號或身份證號（例如美國社會安全號碼）。 始終加密允許客戶端對客戶端應用程式內的敏感資料進行加密，並且永遠不向 資料庫引擎 （ SQL

無意中發現的sql server 儲存過程加密破解方法

轉自：https://blog.csdn.net/gatr/article/details/51226122  儲存過程是資料庫中一個非常重要的該部分,很多業務邏輯都可能寫在儲存過程裡面,為了安全,部分儲存過程是加密存放的,如果我們想看到原始碼,就非常困難了,在sql  se

深入解析SQL Server並行執行原理及實踐（上）

在成熟領先的企業級資料庫系統中，並行查詢可以說是一大利器，在某些場景下它可以顯著地提升查詢的相應時間，提升使用者體驗。如SQL Server、Oracle等， MySQL目前還未實現，而PostgreSQL在2015實現了並行掃描，相信他們也在朝著更健壯的企業級資料庫邁進。RDBMS中並行執行的實現

Sql Server tempdb原理-快取機制解析實踐

Tempdb就像Sqlserver的臨時倉庫,各式各樣的物件,資料在裡面進行頻繁計算,操作.大量的操作使得tempdb可能面臨很大壓力,tempdb中快取的設計就是為了緩解這些壓力.這次就為大家介紹下tempdb的快取機制. 在介紹快取機制前,先簡單瞭解一下TempDB物件 一般我們把tempdb物件