Partager via

  • Article

VerifySignedByCert (Transact-SQL)

Teste si des données numériques signées numériquement ont été modifiées depuis leur signature.

Icône Lien de rubriqueConventions de syntaxe Transact-SQL

Syntaxe

VerifySignedByCert( Cert_ID , signed_data , signature )

Arguments

  • Cert_ID
    ID d'un certificat dans la base de données. Cert_ID est de type int.

  • signed_data
    Variable de type nvarchar, char, varchar ou nchar qui contient des données signées à l'aide d'un certificat.

  • signature
    Signature attachée aux données signées. signature est de type varbinary.

Types de retour

int

Retourne 1 lorsque les données signées n'ont pas changé, sinon 0.

Notes

VerifySignedBycert déchiffre la signature des données à l'aide de la clé publique du certificat spécifié, puis compare la valeur déchiffrée à un hachage MD5 des données récemment calculé. Si les valeurs correspondent, la validité de la signature est confirmée.

Autorisations

Nécessite l'autorisation VIEW DEFINITION sur le certificat.

Exemples

A. Vérification de la non-falsification des données signées

L'exemple suivant vérifie si les informations contenues dans Signed_Data ont été modifiées depuis leur signature à l'aide du certificat Shipping04. La signature est stockée dans DataSignature. Le certificat, Shipping04, est transmis à Cert_ID qui retourne l'ID du certificat dans la base de données. Si VerifySignedByCert retourne la valeur 1, la signature est correcte. Si VerifySignedByCert retourne la valeur 0, les données de Signed_Data sont différentes de celles utilisées pour générer DataSignature. Le cas échéant, soit les données de Signed_Data ont été modifiées depuis leur signature, soit elles ont été signées avec un certificat différent.

SELECT Data, VerifySignedByCert( Cert_Id( 'Shipping04' ),
    Signed_Data, DataSignature ) AS IsSignatureValid
FROM [AdventureWorks].[SignedData04] 
WHERE Description = N'data signed by certificate ''Shipping04''';
GO

B. Obtention des seuls enregistrements dont la signature est valide

Cette requête retourne uniquement les enregistrements qui n'ont pas été modifiés depuis leur signature à l'aide du certificat Shipping04.

SELECT Data FROM [AdventureWorks].[SignedData04] 
WHERE VerifySignedByCert( Cert_Id( 'Shipping04' ), Data, 
    DataSignature ) = 1 
AND Description = N'data signed by certificate ''Shipping04''';
GO