教你如何在SQL Server數據庫中加密數據

爲了防止某些別有用心的人從外部訪問數據庫,盜取數據庫中的用戶姓名、密碼、信用卡號等其他重要信息,在我們創建數據庫驅動的解決方案時,我們首先需要考慮的的第一條設計決策就是如何加密存儲數據,以此來保證它的安全,免受被他人窺測。

SQL Server中有哪一種支持可以用于加密對象和數據?從一開始就討論一下SQL Server欠缺什麽是明智的,或者是對于SQL Server中的加密部分你不應該做什麽。

首先,SQL Server有兩個內置的密碼函數——即,pwdencrypt() 和 pwdcompare()。同時,還有兩個SQL Server用來管理密碼哈希的沒有正式記錄的函數:pwdencrypt() 將密碼哈希過後進行存儲; pwdcompare()將提供的字符串與哈希後的字符串進行比較。不幸的是,這個哈希函數不是非常安全,它可以通過字典攻擊算法被破解(類似命令行應用程序!)。

這些函數隨著SQL Server的版本發展而不斷進行修改,這也是另一個沒有使用它們的原因。早期版本的SQL Server對密碼進行的哈希,在後來的版本中無法解密,所以如果你依賴一個版本中的函數,那麽當升級的時候,所有你的加密數據就都沒有用了,除非你可以首先對其解密——這也就違背了加密的最初的目的。

第二,你可能會嘗試去創建一個針對你的數據庫的自制的加密解決方案,但是有以下三個理由說明你不要這樣做:

除非你是加密專家,否則胡亂編寫的加密系統只會提供非常低級的價值不高的保護。新鮮的是,單向密碼哈希或者 "ROTx "形式的加密幾乎不需要費事就可以被輕松打敗。

如果由于你自己的能力的缺乏而導致加密被破解,那麽你的數據就完蛋了。你需要將所有的東西進行沒有加密的備份,是嗎?(即使你加密了,那裏有沒有安全漏洞?)

當市面上提供有專業級別的,具有工業強度的加密解決方案的時候,你就不值得花費時間去自己做。把你的時間用于構建一個好的,堅固的數據庫,而不是再重新發明一次車輪。

那麽,什麽才是好的加密數據的方式呢?

對于新手,微軟提供了一個自己生成的加密解決方案,CryptoAPI 。對于輕量級的加密,軍用級別的安全就不在考慮範圍之內,它具有相對容易實現的優勢:管理員可以安裝一個名爲CAPICOM 的ActiveX 控制,它可以在T-SQL存儲過程中提供CryptoAPI 功能。CAPICOM 支持各種類型的雙向加密和單向哈希算法,所以管理員可以挑選最適合應用程序的問題的部分。

如果你對使用微軟的解決方案不感興趣,還有一些很好的第三方的方案可以使用。一家名爲ActiveCrypt 的軟件有限責任公司制造了XP_CRYPT ,它是SQL Server的插件,可以在視圖、程序和觸發器中通過擴展存儲過程和用戶自定義函數(在SQL Server 2000中)來完成加密。你可以下載一個支持無線的MD5,DES ,以及SHA1哈希的免費版本的應用程序; 其他的加密模型就是在比特深度上進行的。(完全版本是無限的。)在你自己的代碼中,你可以使用XP_CRYPT,與ActiveX 控制一樣(在受限的免費版本中)。對于ASP程序員來說,一個名爲AspEncrypt 的組件提供了一種將高級加密整合到你的代碼中的簡單方式。

對數據庫文件自身進行加密或者提供傳輸層上的安全保護怎麽樣?對于前者,大家可以在Windows系統中持續使用加密文件系統。然而,你必須保存加密密鑰的備份,在出現問題的時候,這個數據有可能會丟失。對于後者,有IPSec和SQL Server自己的SSL加密,都是SQL Server和Windows自帶的大家的主要精力應該放在避免以明文存儲敏感數據,因爲從數據庫中抽取沒有加密的數據同樣是最容易受到攻擊的薄弱環節。

教你在SQL Server數據庫中導入導出數據
在我們建立一個數據庫時,並且想將分散在各處的不同類型的數據庫分類彙總在這個新建的數據庫中時,尤其是在進行數據檢驗、淨化和轉換時,將會面臨很大的挑戰。幸好SQL Server爲我們提供了強大、豐富的數據導入導出功...查看完整版>>教你在SQL Server數據庫中導入導出數據
 
比較SQL Server 2000 數據庫中兩個庫的差異
昨天被數據庫的不同步給弄郁悶了,開發和測試的庫不是一個,開發的這個庫,存儲過程經常更新。有時候甚至表結構都有些變化。這就導致了很多問題。一時半會還不知道具體是什麽問題,搞得老子很狼狽,一時性起,想寫一...查看完整版>>比較SQL Server 2000 數據庫中兩個庫的差異
 
SQL Server 2005數據加密技術的實際應用
SQL Server 2005數據加密技術的實際應用
本文將從應用程序開發者的角度探討基于SQL Server 2005數據加密特性的應用。 SQL Server 2005數據加密技術 數據用數字方式存儲在服務器中並非萬無一失。實踐證明有太多的方法可以智取SQL Server 2000認證保護,最簡單...查看完整版>>SQL Server 2005數據加密技術的實際應用
 
ASP.NET如何存取SQL Server數據庫圖片
ASP.NET如何存取SQL Server數據庫圖片
  SQL Server提供了一個特別的數據類型:image,它是一個包含binary數據的類型。下邊這個例子就向你展示了如何將文本或照片放入到數據庫中的辦法。在這篇文章中我們要看到如何在SQL Server中存儲和讀取圖片。  1、...查看完整版>>ASP.NET如何存取SQL Server數據庫圖片
 
ASP.NET如何存取SQL Server數據庫圖片
  SQL Server提供了一個特別的數據類型:image,它是一個包含binary數據的類型。下邊這個例子就向你展示了如何將文本或照片放入到數據庫中的辦法。在這篇文章中我們要看到如何在SQL Server中存儲和讀取圖片。  1...查看完整版>>ASP.NET如何存取SQL Server數據庫圖片
 
ASP.NET如何存取SQL Server數據庫圖片
ASP.NET如何存取SQL Server數據庫圖片
  SQL Server提供了一個特別的數據類型:image,它是一個包含binary數據的類型。下邊這個例子就向你展示了如何將文本或照片放入到數據庫中的辦法。在這篇文章中我們要看到如何在SQL Server中存儲和讀取圖片。  1、...查看完整版>>ASP.NET如何存取SQL Server數據庫圖片
 
如何配置一個安全穩定的SQL SERVER的數據庫
一、首先你要確認你的鑒別模式:WIN NT鑒別模式呢還是混合模式,其中混合模式包括WIN NT鑒別模式和SQL SERVER 鑒別模式實施鑒別模式的步驟1、核實采用了可信連接2、設置鑒別模式3、關閉和重啓MSSQLServer服務程序4、...查看完整版>>如何配置一個安全穩定的SQL SERVER的數據庫
 
講解SQL Server數據庫中函數的使用方法
本文主要主要講解了SQL Server數據庫中函數的兩種用法,具體內容請參考下文: ◆1. 由于update裏不能用存儲過程,並且由于根據更新表的某些字段還要進行計算。所以很多人采用的是遊標的方法,在這裏我們可以用函數的...查看完整版>>講解SQL Server數據庫中函數的使用方法
 
由淺入深講解SQL Server 2005數據庫中Synonym的使用方法
數據庫中Synonym的使用方法: 1.Synonym的概念 Synonym(同義詞)是SQL Server 2005的新特性。推出已經有幾年的時間了。我們可以簡單的理解Synonym爲其他表的別名。本文中使用Northwind數據庫爲示例: Create Synony...查看完整版>>由淺入深講解SQL Server 2005數據庫中Synonym的使用方法
 
 
回到王朝網路首頁