SQLServer中数据加密方法

SQLServer中数据加密方法

对SQLServer中的数据进行加密，有三种方法，

1、  在程序语言中先对数据进行加密后再把加密后的数据保存在SQLServer数据库中；

2、  利用SQLServer未公开的加密密码函数，在SQL代码中调用加密密码函数对数据进行加密后保存；

3、  编写扩展存储过程的外部DLL文件实现加密，然后由SQL代码调用加密功能实现数据加密。

 

第一种方法就不再描述，利用第二种方法加密数据代码示例：

create table #temptable(iorder int, pswd varbinary(1024) )

go

insert into #temptable values(1, pwdencrypt('yang'))

insert into #temptable values(2, pwdencrypt('lian'))

insert into #temptable values(3, pwdencrypt('shan'))

go

select * from #temptable

go

-- 比较数据是否相等

select * from #temptable

where pwdcompare('lian', pswd)=1

go

drop table #temptable

go

 

上面的语句中，用到了二个函数：pwdencrypt和pwdcompare，这是二个SQLServer未公开的函数，pwdencrypt实现对输入数据进行加密后返回二进制形式的加密内容，而pwdcompare用于检查明文是否与加密的二进制数据内容相等，没有解密函数。这二个函数主要是用于SQLServer内部自己调用。优点是调用方便，缺点是这二个函数没有公开，就意味着可能改变，并且不兼容原来的，在使用上存在风险。

 

第三种方法，利用SQL Server中的一个扩展存储过程，名叫sp_addextendedproc，向 Microsoft SQL Server 注册新扩展存储过程的名称。语法为：sp_addextendedproc [@functname=] 'procedure' , [@dllname=] 'dll'。它的功能是把已经写好在外部DLL文件中的函数引入到SQLServer中，提供给其它SQL代码调用。其用法示例为：

USE master

GO

EXEC sp_addextendedproc 'xp_hello', 'c:/xp_hello.dll'

上面的语句表示把外部DLL文件 c:/xp_hello.dll 中的函数 xp_hello 引入到SQLServer中，在执行完上面的语句后，主库中就多了一个名为 xp_hello的扩展存储过程，我们在其它脚本中就可以调用此扩展存储过程了。有一点限定的是，sp_addextendedproc只能在master中执行，如果在其它库中调用xp_hello，需要加上master限定库名。