数据库加密&证书创建

浏览数：24 / 时间：2015年06月12日

以下是用sqlserver给数据库进行加密的脚本，其中当然也包含了证书创建的步骤：

USE master;
GO   
--drop master key
CREATE MASTER KEY ENCRYPTION BY PASSWORD = ‘123456‘;  
GO

BACKUP MASTER KEY TO FILE = ‘D:\SQL1_master.key‘ ENCRYPTION BY   
PASSWORD = ‘123456‘;  
GO    
CREATE CERTIFICATE TDECert WITH SUBJECT = ‘TDE Certificate‘;  
GO

BACKUP CERTIFICATE TDECert TO FILE = ‘D:\SQL1_master.cer‘   
WITH PRIVATE KEY (   
FILE  = ‘D:\SQL1_TDECert.pvk‘,   
ENCRYPTION BY PASSWORD = ‘123456‘   
    );  

USE TEST;   
GO   
CREATE DATABASE ENCRYPTION KEY   
WITH ALGORITHM = AES_128   
ENCRYPTION BY SERVER CERTIFICATE TDECert;

GO
ALTER DATABASE TEST SET ENCRYPTION ON


--如果需要还原加密后的数据库文件到另外一台服务器，需要首先还原证书到目标服务器：
--目标服务器的master key 可以跟原服务器的不一样
USE master;   
CREATE CERTIFICATE TDECert FROM FILE = ‘D:\SQL1_master.cer‘   
      WITH PRIVATE KEY (   
        FILE  = ‘D:\SQL1_TDECert.pvk‘,   
        DECRYPTION BY PASSWORD = ‘123456‘   
    );

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

标签： class style 文件 数据 Go word log 服务器 it class style 文件 数据 Go word log 服务器 it

相关文章

随机文章

您可能还喜欢

您可能还喜欢