OPEN SYMMETRIC KEY (Transact-SQL)

構文

OPEN SYMMETRIC KEY Key_name DECRYPTION BY <decryption_mechanism>

<decryption_mechanism> ::=
    CERTIFICATE certificate_name [ WITH PASSWORD = 'password' ]
    |
    ASYMMETRIC KEY asym_key_name [ WITH PASSWORD = 'password' ]
    |
    SYMMETRIC KEY decrypting_Key_name
    |
    PASSWORD = 'decryption_password'

引数

• Key_name
  開く対称キーの名前を指定します。

• CERTIFICATE certificate_name
  対称キーの暗号化解除に使用する秘密キーを備えた、証明書の名前を指定します。

• ASYMMETRIC KEY asym_key_name
  対称キーの暗号化解除に使用する秘密キーを備えた、非対称キーの名前を指定します。

• WITH PASSWORD ='password'
  証明書の秘密キーまたは非対称キーの暗号化に使用されているパスワードを指定します。

• SYMMETRIC KEY decrypting_key_name
  開く対称キーの暗号化解除に使用する対称キーの名前を指定します。

• PASSWORD ='password'
  対称キーの保護に使用されているパスワードを指定します。

説明

開いている対称キーは、セキュリティ コンテキストではなくセッションにバインドされており、明示的に閉じられるか、セッションが終了するまで引き続き使用できます。対称キーを開いてからコンテキストを切り替えた場合、キーは開かれたままになり、権限を借用したコンテキストでも使用できます。開いている対称キーに関する情報は、sys.openkeys (Transact-SQL) カタログ ビューで確認できます。

対称キーが別のキーで暗号化された場合は、そのキーを最初に開く必要があります。

対称キーが既に開いている場合、クエリは NO_OP となります。

対称キーの暗号化解除に指定したパスワード、証明書、またはキーが正しくない場合、クエリは失敗します。

暗号化プロバイダから作成された対称キーは、開くことはできません。この種の対称キーを使用する暗号化および暗号化解除の操作は、OPEN ステートメントを使用しなくても成功します。これは、暗号化プロバイダがキーを開いたり閉じたりするためです。

権限

呼び出し元にはキーに対する権限が必要です。キーに対する VIEW DEFINITION 権限が拒否されていないことも必要になります。また、暗号化解除メカニズムに応じた追加要件があります。

• DECRYPTION BY CERTIFICATE の場合は、証明書に対する CONTROL 権限と、秘密キーを暗号化したパスワードの情報が必要です。

• DECRYPTION BY ASYMMETRIC KEY の場合は、非対称キーに対する CONTROL 権限と、秘密キーを暗号化したパスワードの情報が必要です。

• DECRYPTION BY PASSWORD の場合は、対称キーの暗号化に使用されたパスワードの 1 つについての情報が必要です。

例

A. 証明書を使用して対称キーを開く

USE AdventureWorks;
OPEN SYMMETRIC KEY SymKeyMarketing3 
    DECRYPTION BY CERTIFICATE MarketingCert9;
GO

B. 別の対称キーを使用して対称キーを開く

USE AdventureWorks;
-- First open the symmetric key that you want for decryption.
OPEN SYMMETRIC KEY HarnpadoungsatayaSE3 
    DECRYPTION BY CERTIFICATE sariyaCert01;
-- Use the key that is already open to decrypt MarketingKey11.
OPEN SYMMETRIC KEY MarketingKey11 
    DECRYPTION BY SYMMETRIC KEY HarnpadoungsatayaSE3;
GO 

関連項目

参照

概念