VerifySignedByCert (Transact-SQL)
測試數位簽署的資料是否已經在簽署之後變更。
語法
VerifySignedByCert( Cert_ID , signed_data , signature )
引數
Cert_ID
這是資料庫中憑證的識別碼。Cert_ID 是 int。signed_data
這是 nvarchar、char、varchar 或 nchar 類型的變數,其中包含已經利用憑證加以簽署的資料。signature
這是附加在已簽署資料中的簽章。signature 是 varbinary。
傳回類型
int
如果已簽署的資料不變,則傳回 1,否則傳回 0。
備註
VerifySignedBycert 會使用指定之憑證的公開金鑰加密資料的簽章,並比較加密值與新計算的資料 MD5 雜湊。如果值相符,簽章將確認為有效。
權限
需要憑證的 VIEW DEFINITION 權限。
範例
A. 驗證簽署的資料尚未遭到竄改
下列範例會測試 Signed_Data 中的資訊,在利用名為 Shipping04 的憑證簽署之後,是否已經變更。簽章是儲存在 DataSignature 中。憑證 (Shipping04) 會傳遞至 Cert_ID,後者則會傳回資料庫中的憑證識別碼。如果 VerifySignedByCert 傳回 1,表示簽章正確。如果 VerifySignedByCert 傳回 0,表示 Signed_Data 中的資料,並不是產生 DataSignature 所用的資料。在本例中,表示 Signed_Data 在簽署之後已經變更,或者 Signed_Data 是以不同的憑證簽署的。
SELECT Data, VerifySignedByCert( Cert_Id( 'Shipping04' ),
Signed_Data, DataSignature ) AS IsSignatureValid
FROM [AdventureWorks2008R2].[SignedData04]
WHERE Description = N'data signed by certificate ''Shipping04''';
GO
B. 只傳回具有有效簽章的記錄
這項查詢只會傳回自從使用憑證 Shipping04 簽署之後尚未變更的記錄。
SELECT Data FROM [AdventureWorks2008R2].[SignedData04]
WHERE VerifySignedByCert( Cert_Id( 'Shipping04' ), Data,
DataSignature ) = 1
AND Description = N'data signed by certificate ''Shipping04''';
GO