|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
有了数据以后,我们就要想一个比较统一的方法来闪回。上面我们说了对于DML操作,可以通过反向执行所有逆操作来实现,对于语句里面的DDL,只能直接跳过。原因是一个DDL不一定有直接的逆操作。 先容
SQLServer2005一个使人冲动的特征是内置了加密的功效。在这个新版的SQLServer中,开辟团队间接在T-SQL中到场了加密工具、证书创立和密钥办理的功效。关于由于功令请求或贸易需求而必要加密表中的数据的人来讲,这是一个好礼品。关于夷由是不是用加密来包管数据平安的人来讲,做决意也更简单了。这篇文章先容新的加密功效是怎样事情,怎样利用。
TSQL如今撑持利用对称密钥和非对称密钥,证书和暗码。本文先容怎样创立、办理和利用对称密钥和证书。
依据触及的内容,我决意把本文分为三节:
第一部分:服务主密钥和数据库主密钥
第二部分:证书
第三部分:对称密钥
1.服务主密钥和数据库主密钥
图:SQLServer2005加密条理布局
1.1服务主密钥
当第一次必要利用服务主密钥对链接服务器暗码、凭证或数据库主密钥举行加密时,便会主动天生服务主密钥。服务主密钥为SQLServer加密条理布局的根。服务主密钥间接或直接地回护树中的一切其他密钥和秘密内容。利用当地盘算秘密钥和Windows数据回护API对服务主密钥举行加密。该API利用从SQLServer服务帐户的Windows凭证中派生出来的密钥。
由于服务主密钥是主动天生且由体系办理的,它只必要很少的办理。服务主密钥能够经由过程BACKUPSERVICEMASTERKEY语句来备份,格局为:
BACKUPSERVICEMASTERKEYTOFILE=path_to_fileENCRYPTIONBYPASSWORD=password
path_to_file指定要将服务主密钥导出到的文件的完全路径(包含文件名)。此路径能够是当地路径,也能够是收集地位的UNC路径。
由MySQL用来存储数据的文件格式以已经被广泛地测试过,但是总是有外部情况可以导致数据库表被破坏: |
|