SİMETRİK anahtar (Transact-SQL) oluştur

Sözdizimi

CREATE SYMMETRIC KEY key_name [ AUTHORIZATION owner_name ]
    [ FROM PROVIDER Provider_Name ]
    WITH <key_options> [ , ... n ]
        |
    ENCRYPTION BY <encrypting_mechanism> [ , ... n ]
<key_options> ::=
    KEY_SOURCE = 'pass_phrase'
    |
    ALGORITHM = <algorithm>
    |
    IDENTITY_VALUE = 'identity_phrase'
    |
        PROVIDER_KEY_NAME = 'key_name_in_provider' 
    |
    CREATION_DISPOSITION = {CREATE_NEW | OPEN_EXISTING }
<algorithm> ::=
    DES | TRIPLE_DES | TRIPLE_DES_3KEY | RC2 | RC4 | RC4_128
    | DESX | AES_128 | AES_192 | AES_256 
<encrypting_mechanism> ::=
        CERTIFICATE certificate_name 
    |
    PASSWORD = 'password' 
    |
    SYMMETRIC KEY symmetric_key_name 
    |
    ASYMMETRIC KEY asym_key_name

Bağımsız değişkenler

• Key_name
  Simetrik anahtar tanındığı benzersiz bir ad veritabanını belirtir.Geçici anahtar adlarını bir numarası (#) işaret ile başlamalıdır.Örneğin, # temporaryKey900007.Birden fazla # ile başlayan bir ada sahip bir simetrik anahtar oluşturulamıyor.ekm sağlayıcıkullanarak geçici simetrik anahtar oluşturulamaz.

• YETKİLENDİRMEowner_name
  Veritabanı kullanıcı ya da bu anahtarolacağım uygulama rolü adını belirtir.

• SAĞLAYICIDANProvider_Name
  Genişletilebilir Anahtar Yönetimi (ekm) sağlayıcı ve adını belirtir.' % S'anahtarı anahtar ekm aygıttan verilmez.sağlayıcı ilk deyimoluşturma SAĞLAYICISI kullanılarak tanımlanmalıdır.Dış anahtar sağlayıcılar oluşturma hakkında daha fazla bilgi için bkz: Genişletilebilir Anahtar Yönetimi (ekm) Anlama.

• key_source ='pass_phrase'
  Geçiş tümceciği hangi anahtartüretmek belirtir.

• IDENTITY_VALUE ='identity_phrase'
  Geçici anahtarile şifrelenmiş verileri etiketleme için bir GUID oluşturmak içinden bir kimlik tümcecik belirtir.

• key_name_in_provider
  Başvurulan Genişletilebilir Key Management sağlayıcıadını belirtir.

• CREATION_DISPOSITION = create_new
  Yeni bir anahtar can Genişletilebilir Key Management aygıtta oluşturur.anahtar zaten aygıtta varsa, deyim hata ile başarısız olur.

• CREATION_DISPOSITION = OPEN_EXISTING
  Haritalar bir SQL Server Varolan bir Genişletilebilir Key Management anahtarsimetrik anahtar .Yoksa CREATION_DISPOSITION = OPEN_EXISTING verilmemiş, bu create_new için varsayılan olarak ayarlanır.

• certificate_name
  Simetrik anahtarşifrelemek için kullanılan sertifika adını belirtir.sertifika veritabanında bulunması gerekir.

• 'password'
  Simetrik anahtargüvenliğini sağlamak kullanılacak bir TRIPLE_DES anahtar türetmek hangi parolayı belirtir.passwordörnek çalıştıran bilgisayarda Windows parola ilkesi gereksinimlerini karşılamalıdır SQL Server.Her zaman güçlü parolalar kullanmalısınız.

• symmetric_key_name
  Oluşturulmakta olan anahtar şifrelemek için kullanılacak bir simetrik anahtar belirtir.Belirtilen anahtar veritabanında önceden mevcut olmalıdır ve anahtar açık olmalıdır.

• asym_key_name
  Oluşturulan anahtar şifrelemek için kullanılan bir asimetrik anahtar belirtir.Bu asimetrik anahtar zaten veritabanında bulunması gerekir.

Açıklamalar

Simetrik anahtar oluşturulduğunda, simetrik anahtar aşağıdakilerden en az birini kullanarak şifrelenmiş olmalıdır: sertifika, parola, simetrik anahtar, asimetrik anahtarveya sağlayıcı.Her türden birden çok şifreleme anahtar olabilir.Başka bir deyişle, tek bir simetrik anahtar aynı saatbirden çok sertifikaları, parolaları, simetrik anahtar ve asimetrik anahtarlar kullanılarak şifrelenebilir.

Dikkat
Simetrik anahtar veritabanı ana anahtarortak anahtar yerine bir parola ile şifrelenir, ÜÇLÜ des şifreleme algoritmasını kullanılır.Bu nedenle, aes gibi güçlü şifreleme algoritması ile oluşturulan anahtarların kendilerini zayıf algoritması tarafından güvenli tarafından.

İsteğe bağlı parola anahtar birden çok kullanıcı için dağıtmadan önce simetrik anahtar şifrelemek için kullanılır.

Geçici anahtar, onları oluşturan kullanıcı tarafından sahip olunan.Geçici anahtar yalnızca geçerli oturumiçin geçerlidir.

IDENTITY_VALUE, yeni bir simetrik anahtarkullanılarak şifrelenmiş etiket verileri için kullanılacak bir GUID oluşturur.Bu etiketleme anahtarlar şifreli verileri eşleştirmek için kullanılır.Belirli bir deyim tarafından oluşturulan GUID her zaman aynı olacaktır.Bir tümcecik bir GUID oluşturmak için kullanılan sonra etkin olarak ifadesini kullanan en az bir oturum var olduğu sürece tümcecik yeniden kullanılamaz.IDENTITY_VALUE yan tümcebir isteğe bağlıdır; Ancak, geçici anahtarile şifrelenmiş veriyi depolarken kullanmanızı öneririz.

Hiçbir varsayılan şifreleme algoritması vardır.

Önemli
gizli verikorumak için RC4 ve RC4_128 akış şifreleri kullanarak önerilmez.SQL Serverdaha fazla bu tür tuşları ile gerçekleştirilen şifreleme kodlamaz.

Simetrik anahtarlar hakkında bilgi görünür sys.symmetric_keys Katalog görünümü.

Simetrik anahtarlar, simetrik anahtar şifreleme sağlayıcı' ndan oluşturulan tarafından şifrelenemez.

des algoritması ile ilgili açıklama:

• desx yanlış idi.Simetrik anahtar ALGORİTMASI ile oluşturulan desx = aslında ÜÇLÜ des şifreleme ile 192-bit anahtarkullanır.desx algoritmasını sağlanmaz.Bu özellik Microsoft SQL Server'ın ilerideki bir sürümünde kaldırılacaktır. Yeni geliştirme işlerinde bu özelliği kullanmaktan kaçının ve bu özelliği kullanmakta olan uygulamalarda değişiklik yapmayı planlayın.

• Simetrik anahtar ALGORİTMASI ile oluşturulan = 192 bitlik bir anahtarile ÜÇLÜ des TRIPLE_DES_3KEY kullanılır.

• Simetrik anahtar ALGORİTMASI ile oluşturulan = 128 bit anahtar, ÜÇLÜ des TRIPLE_DES kullanılır.

RC4 algoritmanın kaldırılması:

Aynı RC4 ya RC4_128 KEY_GUID farklı veri bloklarındaki hataların neden RC4 anahtar çünkü yinelenen SQL Server bir tuz otomatik olarak sağlamaz.Tekrar tekrar aynı RC4 anahtar kullanılarak çok zayıf şifrelemesonuçlanacak tanınmış bir hatadır.Bu nedenle biz RC4 ve RC4_128 anahtar sözcükler itiraz.Bu özellik Microsoft SQL Server'ın ilerideki bir sürümünde kaldırılacaktır. Yeni geliştirme işlerinde bu özelliği kullanmayın ve bu özelliği kullanmakta olan uygulamaları mümkün olduğunca erken bir zamanda değiştirin.

İzinler

Veritabanı üzerinde alter any SİMETRİK anahtar izni gerektirir.YETKİLENDİRME belirtilirse, veritabanı kullanıcı özelliklerini Al izni veya uygulama rolüalter izni gerektirir.şifreleme sertifika veya asimetrik anahtartarafından sertifika veya asimetrik anahtargörünüm TANIMI izni gerektirir.Yalnızca Windows oturumu açma SQL Server oturumları ve uygulama rolleri sahibi olabileceğini simetrik anahtarlar.Grupları ve rolleri simetrik anahtarlar sahibi olamaz.

Örnekler

A.Simetrik anahtaroluşturma

CREATE SYMMETRIC KEY JanainaKey09 WITH ALGORITHM = AES_256
    ENCRYPTION BY CERTIFICATE Shipping04;
GO

B.Geçici bir simetrik anahtaroluşturma

CREATE SYMMETRIC KEY #MarketingXXV 
     WITH ALGORITHM = AES_128,
     KEY_SOURCE 
     = 'The square of the hypotenuse is equal to the sum of the squares of the sides',
     IDENTITY_VALUE = 'Pythagoras'
     ENCRYPTION BY CERTIFICATE Marketing25;
GO

C.Genişletilebilir Anahtar Yönetimi (ekm) aygıtı kullanarak bir simetrik anahtar oluşturma

CREATE SYMMETRIC KEY MySymKey
AUTHORIZATION User1
FROM PROVIDER EKMProvider
WITH
PROVIDER_KEY_NAME='KeyForSensitiveData',
CREATION_DISPOSITION=OPEN_EXISTING;
GO

Ayrıca bkz.

Başvuru

Kavramlar