sys.key_шифрования (Transact-SQL)

Применимо к:SQL ServerБаза данных SQL AzureУправляемый экземпляр SQL AzureБаза данных SQL в Microsoft Fabric

Возвращает строку для каждого шифрования симметричного ключа, указанного с помощью ENCRYPTION BY предложения инструкции CREATE SYMMETRIC KEY .

Чтобы защитить ключевой материал симметричного ключа, SQL Server и Azure SQL хранят материал ключа в зашифрованной форме. Исторически этот режим шифрования использовал PKCS#1 версии 1.5; начиная с уровня совместимости базы данных 170, шифрование использует режим OAEP-256.

Имена столбцов	Типы данных	Описание
key_id	int	Идентификатор зашифрованного ключа.
thumbprint	varbinary(32)	Хэш SHA-1 сертификата, с помощью которого был зашифрован ключ, или идентификатор GUID симметричного ключа, которым был зашифрован этот ключ.
crypt_type	char(4)	Тип шифрования: ESKS = зашифровано симметричным ключом ESKP, ESP2или ESP3 = Зашифровано паролем EPUC = зашифровано по сертификату EPUA = зашифровано асимметричным ключом ESKM = зашифровано главным ключом C256 = зашифровано OAEP256 сертификата A256 = зашифровано асимметричным ключом OAEP256
crypt_type_desc	nvarchar(60)	Описание типа шифрования: ENCRYPTION BY SYMMETRIC KEY ENCRYPTION BY PASSWORD Начиная с SQL Server 2017 (14.x) ENCRYPTION BY CERTIFICATE ENCRYPTION BY ASYMMETRIC KEY ENCRYPTION BY MASTER KEY 1 ENCRYPTION BY CERTIFICATE OAEP256 ENCRYPTION BY ASYMMETRIC KEY OAEP256
crypt_property	varbinary(max)	Подписанные или зашифрованные биты.

^Для защиты SMK используется 1 DPAPI Windows.

Разрешения

Видимость метаданных в представлениях каталога ограничена защищаемыми объектами, которыми владеет пользователь или которым пользователь получил некоторое разрешение. Дополнительные сведения см. в разделе Metadata Visibility Configuration.

Связанный контент

• Представления системных каталогов
• Представления каталога безопасности
• Иерархия шифрования
• СОЗДАНИЕ СИММЕТРИЧНОГО КЛЮЧА