Sqlserver
 sql >> Database >  >> RDS >> Sqlserver

Crittografia delle tabelle di database in SQL Server 2008

Hai diverse opzioni qui.

  • Puoi utilizzare la crittografia simmetrica per i tuoi dati:

    CREA TABELLA vendite (...)

Crea chiave simmetrica:

CREATE CERTIFICATE cert_sales WITH SUBJECT = N'Sales certificate',
START_DATE = N'2009-01-01', EXPIRY_DATE = N'2018-12-31';

CREATE SYMMETRIC KEY symkey_sales WITH ALGORITHM = AES_256 
ENCRYPTION BY CERTIFICATE cert_sales

Crittografa i dati:

TRUNCATE TABLE sales;
OPEN SYMMETRIC KEY symkey_sales DECRYPTION BY CERTIFICATE cert_sales;
INSERT INTO sales() SELECT a, ENCRYPTBYKEY(Key_Guid(N'symkey_sales'), B) FROM T2;
CLOSE SYMMETRIC KEY symkey_sales;

Decrittografare i dati:

OPEN SYMMETRIC KEY symkey_sales DECRYPTION BY CERTIFICATE cert_sales;
SELECT a, CAST(DecryptByKey(B) as nvarchar(100)) FROM sales;
CLOSE SYMMETRIC KEY symkey_sales;
  • Puoi utilizzare la crittografia asimmetrica per i tuoi dati
  • Puoi utilizzare Crittografia dati trasparenti per crittografare tutti i file di database:

Crea chiave maestra:

USE master
go
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'My$Strong$Password$123'

Crea certificato:

CREATE CERTIFICATE DEK_EncCert WITH SUBJECT = 'DEK Encryption Certificate'

Crea DEK:

USE MySecretDB
go
CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE DEK_EncCert

Attiva la crittografia:

ALTER DATABASE MySecretDB SET ENCRYPTION ON
  • Puoi usare BitLocker:crittografia completa del volume