Crittografia di una colonna di dati

In questo argomento viene illustrato come crittografare una colonna di dati tramite la crittografia simmetrica in SQL Server 2012 tramite Transact-SQL.

Contenuto dell'argomento

• Prima di iniziare:

  Sicurezza

• Per crittografare una colonna di dati tramite Transact-SQL

Prima di iniziare

Sicurezza

Autorizzazioni

Le autorizzazioni seguenti sono necessarie per eseguire i passaggi riportati di seguito:

• Autorizzazione CONTROL per il database.

• Autorizzazione CREATE CERTIFICATE per il database. Solo gli account di accesso di Windows e di SQL Server e i ruoli applicazione possono disporre di certificati. I gruppi e i ruoli non possono disporre di certificati.

• Autorizzazione ALTER per la tabella.

• È necessario disporre di un'autorizzazione per la chiave e che non venga negata l'autorizzazione VIEW DEFINITION.

[Top]

Utilizzo di Transact-SQL

Per crittografare una colonna di dati utilizzando una crittografia simmetrica semplice

1. In Esplora oggetti connettersi a un'istanza del Motore di database.

2. Sulla barra Standard fare clic su Nuova query.

3. Copiare e incollare l'esempio seguente nella finestra Query, quindi fare clic su Esegui.

   USE AdventureWorks2012;
   --If there is no master key, create one now. 
   IF NOT EXISTS 
       (SELECT * FROM sys.symmetric_keys WHERE symmetric_key_id = 101)
       CREATE MASTER KEY ENCRYPTION BY 
       PASSWORD = '23987hxJKL95QYV4369#ghf0%lekjg5k3fd117r$$#1946kcj$n44ncjhdlj'
   GO
   
   CREATE CERTIFICATE Sales09
      WITH SUBJECT = 'Customer Credit Card Numbers';
   GO
   
   CREATE SYMMETRIC KEY CreditCards_Key11
       WITH ALGORITHM = AES_256
       ENCRYPTION BY CERTIFICATE Sales09;
   GO
   
   -- Create a column in which to store the encrypted data.
   ALTER TABLE Sales.CreditCard 
       ADD CardNumber_Encrypted varbinary(128); 
   GO
   
   -- Open the symmetric key with which to encrypt the data.
   OPEN SYMMETRIC KEY CreditCards_Key11
      DECRYPTION BY CERTIFICATE Sales09;
   
   -- Encrypt the value in column CardNumber using the
   -- symmetric key CreditCards_Key11.
   -- Save the result in column CardNumber_Encrypted.  
   UPDATE Sales.CreditCard
   SET CardNumber_Encrypted = EncryptByKey(Key_GUID('CreditCards_Key11')
       , CardNumber, 1, HashBytes('SHA1', CONVERT( varbinary
       , CreditCardID)));
   GO
   
   -- Verify the encryption.
   -- First, open the symmetric key with which to decrypt the data.
   
   OPEN SYMMETRIC KEY CreditCards_Key11
      DECRYPTION BY CERTIFICATE Sales09;
   GO
   
   -- Now list the original card number, the encrypted card number,
   -- and the decrypted ciphertext. If the decryption worked,
   -- the original number will match the decrypted number.
   
   SELECT CardNumber, CardNumber_Encrypted 
       AS 'Encrypted card number', CONVERT(nvarchar,
       DecryptByKey(CardNumber_Encrypted, 1 , 
       HashBytes('SHA1', CONVERT(varbinary, CreditCardID))))
       AS 'Decrypted card number' FROM Sales.CreditCard;
   GO
   

Per crittografare una colonna di dati utilizzando la crittografia simmetrica che include un autenticatore

1. In Esplora oggetti connettersi a un'istanza del Motore di database.

2. Sulla barra Standard fare clic su Nuova query.

3. Copiare e incollare l'esempio seguente nella finestra Query, quindi fare clic su Esegui.

   USE AdventureWorks2012;
   GO
   
   --If there is no master key, create one now. 
   IF NOT EXISTS 
       (SELECT * FROM sys.symmetric_keys WHERE symmetric_key_id = 101)
       CREATE MASTER KEY ENCRYPTION BY 
       PASSWORD = '23987hxJKL969#ghf0%94467GRkjg5k3fd117r$$#1946kcj$n44nhdlj'
   GO
   
   CREATE CERTIFICATE HumanResources037
      WITH SUBJECT = 'Employee Social Security Numbers';
   GO
   
   CREATE SYMMETRIC KEY SSN_Key_01
       WITH ALGORITHM = AES_256
       ENCRYPTION BY CERTIFICATE HumanResources037;
   GO
   
   USE [AdventureWorks2012];
   GO
   
   -- Create a column in which to store the encrypted data.
   ALTER TABLE HumanResources.Employee
       ADD EncryptedNationalIDNumber varbinary(128); 
   GO
   
   -- Open the symmetric key with which to encrypt the data.
   OPEN SYMMETRIC KEY SSN_Key_01
      DECRYPTION BY CERTIFICATE HumanResources037;
   
   -- Encrypt the value in column NationalIDNumber with symmetric 
   -- key SSN_Key_01. Save the result in column EncryptedNationalIDNumber.
   UPDATE HumanResources.Employee
   SET EncryptedNationalIDNumber = EncryptByKey(Key_GUID('SSN_Key_01'), NationalIDNumber);
   GO
   
   -- Verify the encryption.
   -- First, open the symmetric key with which to decrypt the data.
   OPEN SYMMETRIC KEY SSN_Key_01
      DECRYPTION BY CERTIFICATE HumanResources037;
   GO
   
   -- Now list the original ID, the encrypted ID, and the 
   -- decrypted ciphertext. If the decryption worked, the original
   -- and the decrypted ID will match.
   SELECT NationalIDNumber, EncryptedNationalIDNumber 
       AS 'Encrypted ID Number',
       CONVERT(nvarchar, DecryptByKey(EncryptedNationalIDNumber)) 
       AS 'Decrypted ID Number'
       FROM HumanResources.Employee;
   GO
   

Per ulteriori informazioni, vedere quanto segue:

• CREATE CERTIFICATE (Transact-SQL)

• CREATE SYMMETRIC KEY (Transact-SQL)

• ALTER TABLE (Transact-SQL)

• OPEN SYMMETRIC KEY (Transact-SQL)

[Top]