SQLServer安全加密方法详解-猿码集

SQLServer安全加密方法详解

随着互联网的发展，数据安全问题已经成为互联网应用开发中的一个重要话题。SQL Server数据库作为微软的数据库管理系统，已经在众多企业中占据了重要的地位，而数据安全问题也成为了每个SQL Server管理员都必须关注的问题。

1. 数据库加密

数据库加密是将数据库中的敏感信息进行加密存储，从而保障数据安全的一种方法。SQL Server 2008及以上版本提供了多种数据库加密方法。

1.1 TDE

TDE（Transparent Data Encryption）是SQL Server 2008及以上版本提供的一种加密数据库的方法。TDE可以对整个数据库进行加密，它通过使用对称密钥来加密数据库中的所有数据。当客户端访问数据库时，SQL Server会自动解密加密的数据，从而达到透明的数据加密。

TDE使用的是数据库加密证书或者对称密钥，可以保障数据安全。同时，TDE可以支持在线加解密，不会影响数据的正常使用。

USE master; GO CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_256 ENCRYPTION BY SERVER CERTIFICATE MyServerCert; GO ALTER DATABASE AdventureWorks2012 SET ENCRYPTION ON; GO

1.2 Always Encrypted

Always Encrypted是SQL Server 2016及以上版本提供的一种加密数据库的方法。Always Encrypted使用的是客户端加密，将加密操作转移到了客户端，从而保障了数据隐私和安全。Always Encrypted可以对单个列或多个列进行加密。

Always Encrypted需要使用加密算法，并且加密算法需要在客户端进行设置。同时，使用Always Encrypted的表需要使用加密列密钥进行加密。


CREATE COLUMN ENCRYPTION KEY 
WITH ALGORITHM = RSA_OAEP, 
ENCRYPTION BY PASSWORD = 'password';
GO 
CREATE TABLE [Patients](
   [PatientId] [int] IDENTITY(1,1) NOT NULL,
   [Name] [nvarchar](50) ENCRYPTED WITH (COLUMN_ENCRYPTION_KEY = [CEK_Auto2], 
       ENCRYPTION_TYPE = Randomized, 
       ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256') NOT NULL,
   [SSN] [varchar](11) COLLATE Latin1_General_BIN2 
       ENCRYPTED WITH (COLUMN_ENCRYPTION_KEY = [CEK_Auto1],
       ENCRYPTION_TYPE = Deterministic,
       ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256') NOT NULL,
   [PhoneNumber] [char](12) 
       ENCRYPTED WITH (COLUMN_ENCRYPTION_KEY = [CEK_Auto1], 
       ENCRYPTION_TYPE = Randomized, 
       ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256') NULL
   );
GO

2. 数据传输加密

数据传输加密是在客户端和服务器之间对数据进行加密传输，从而保障数据隐私和安全的一种方法。SQL Server提供了多种数据传输加密的方法。

2.1 SSL/TLS

SSL/TLS是一种安全传输协议，可以对客户端和服务器之间的通信进行加密。SQL Server提供了对SSL/TLS协议的支持。

要启用SSL/TLS协议，需要购买服务器证书以及客户端证书。同时，需要在SQL Server配置管理器中开启SSL/TLS选项。

2.2 Kerberos协议

Kerberos协议是一种安全认证协议，可以对客户端和服务器之间的通信进行加密和认证。SQL Server提供了对Kerberos协议的支持。

要启用Kerberos协议，需要在Active Directory中创建服务主体名称（SPN），并将SQL Server服务绑定到SPN上。

2.3 基于证书的数据传输加密

基于证书的数据传输加密是将数据传输过程中使用的证书进行加密，从而保障数据隐私和安全的一种方法。SQL Server提供了对基于证书的数据传输加密的支持。

要启用基于证书的数据传输加密，需要在SQL Server配置管理器中配置网络配置，同时在数据库连接字符串中指定证书的名称。


Server=tcp:server1.enterprise.com,1433;
Database=AdventureWorks; 
Encrypt=True;TrustServerCertificate=False; 
Certificate=ServerCertificate; 
User ID=AdventureWorksLogin;Password=*****;

3. 细粒度安全控制

细粒度安全控制是指对SQL Server中的对象进行细粒度的访问控制，从而保障数据安全的一种方法。SQL Server提供了多种细粒度安全控制的方法。

3.1 行级安全

行级安全是指用户只能访问其具有权限的行的一种安全控制方法。SQL Server提供了对行级安全的支持。

要在SQL Server中启用行级安全，需要创建安全策略、安全谓词和筛选器谓词。


CREATE SECURITY POLICY SalesFilter  
ADD FILTER PREDICATE Sales.fn_securitypredicate('dbo', 'SalesData')  
ON dbo.SalesData  
WITH (STATE = ON); 
CREATE FUNCTION Sales.fn_securitypredicate(@namespace sysname, @classname sysname)  
RETURNS TABLE  
WITH SCHEMABINDING  
AS  
        RETURN SELECT 1 AS fn_securitypredicate_result  
        WHERE USER_NAME() = 'Manager';

3.2 列级安全

列级安全是指用户只能访问其具有权限的列的一种安全控制方法。SQL Server提供了对列级安全的支持。

要在SQL Server中启用列级安全，需要使用角色或者用户进行权限设置，并将这些角色或用户添加到要进行列级安全控制的表中。


CREATE ROLE SalesDataRole WITH PASSWORD = 'password';
GRANT SELECT ON SalesData (SalesRegion) TO SalesDataRole;
EXEC sp_addrolemember 'SalesDataRole', 'user1';

4. 总结

SQLServer安全加密方法是保障数据库安全的必要手段。SQL Server提供了多种加密和安全控制的方法，从而可以保障数据库中的敏感信息不被泄露。

以上是SQL Server安全加密方法的详细介绍，希望对大家有所帮助。

SQLServer安全加密方法详解