【正文】 SQL Server 2023 創(chuàng)建證書，該證書用來加密對稱密鑰 CREATE CERTIFICATE nameInfo WITH SUBJECT = 39。The student name information39。, START_DATE = 39。11/11/202339。 GO 創(chuàng)建一個對稱密鑰 CREATE SYMMETRIC KEY name_Title_info WITH ALGORITHM = des ENCRYPTION BY CERTIFICATE nameInfo GO SQL Server 2023 修改 表結(jié)構(gòu)，鄭家一個列用來存放加密數(shù)據(jù) ALTER TABLE Student ADD nameTitle NVARCHAR(128) NULL GO 執(zhí)行加密，使用 OPEN SYMMETRIC KEY打開對稱密鑰，使用EncryptBykey 函數(shù)加密數(shù)據(jù) OPEN SYMMETRIC KEY name_Title_info DECRYPTION BY CERTIFICATE nameInfo UPDATE Student SET nameTitle = EncryptByKey(Key_GUID(39。name_Title_info39。), Sname) GO SQL Server 2023 查看 關(guān)閉 CLOSE SYMMETRIC KEY name_Title_info GO 刪除 DROP SYMMETRIC KEY name_Title_info GO SQL Server 2023 補(bǔ)充 —數(shù)據(jù)加密 CREATE SYMMETRIC KEY key1 WITH ALGORITHM=DES ENCRYPTION BY PASSWORD=39。abc$12339。 GO OPEN SYMMETRIC KEY key1 DECRYPTION BY PASSWORD=39。abc$123‘ DECLARE str NVARCHAR(100),Encrypted VARBINARY(MAX) SET str=N39。要加密的字串 39。 SELECT Encrypted=ENCRYPTBYKEY(KEY_GUID(39。key139。),str) SELEcT ‘ 加密’ =Encrypted ,‘ 解密’ =CAST(DECRYPTBYKEY(Encrypted) AS NVARCHAR(100)) SQL Server 2023 CLOSE SYMMETRIC KEY key1 GO DROP SYMMETRIC KEY key1 GO SQL Server 2023 使用 SQL Server Management Studio工具 除了可以使用 TransactSQL語句執(zhí)行有關(guān)安全的操作之外，使用 SQL Server Management Studio圖形工具也可以完成許多有關(guān)安全管理的操作。 需要注意的是，考慮到性能和安全等原因，大多數(shù)情況下建議使用 TransactSQL語句執(zhí)行相關(guān)的操作。 SQL Server 2023 小結(jié) 登錄名：服務(wù)器級上的安全對象。 用戶名：數(shù)據(jù)庫級上的安全對象。 角色：包括服務(wù)器角色和數(shù)據(jù)庫角色。 架構(gòu)：數(shù)據(jù)庫級上的安全對象。 SQL Server 2023實現(xiàn)了用戶和架構(gòu)的分離。 SQL Server 2023 管理服務(wù)器安全 SQL Server 2023服務(wù)器的安全建立在對服務(wù)器登錄名和密碼的控制基礎(chǔ)之上，用戶在登錄服務(wù)器時所采用的登錄名和密碼，決定了用戶在成功登錄服務(wù)器后所擁有的訪問權(quán)限。 固定服務(wù)器角色 管理服務(wù)器安全 SQL Server 2023 管理數(shù)據(jù)庫安全 SQL Server 2023對數(shù)據(jù)庫安全的管理，主要是通過對數(shù)據(jù)庫的架構(gòu)、用戶名和角色的管理來實現(xiàn)，這是 SQL Server 2023服務(wù)器安全的第二道防線。 數(shù)據(jù)庫架構(gòu)管理 可通過“架構(gòu)－新建”窗口來新建架構(gòu)，創(chuàng)建架構(gòu)時，需要指定架構(gòu)的所有者，即登錄名，另外，還可為架構(gòu)設(shè)置數(shù)據(jù)庫的訪問權(quán)限。 數(shù)據(jù)庫用戶名管理 用戶名屬于數(shù)據(jù)庫級的安全對象，用戶使用登錄名和密碼登錄到 SQL Server 2023服務(wù)器上以后，可以使用不同的數(shù)據(jù)庫賬戶來訪問不同的數(shù)據(jù)庫?？赏ㄟ^“數(shù)據(jù)庫用戶名－新建”窗口來創(chuàng)建用戶名。另外，在創(chuàng)建登錄名時，系統(tǒng)會自動為數(shù)據(jù)庫映射該登錄名的數(shù)據(jù)庫用戶名，可對該用戶名屬性進(jìn)行修改，但不能再創(chuàng)建與其同名的同一數(shù)據(jù)庫用戶名。 數(shù)據(jù)庫安全與角色管理 SQL Server 2023 當(dāng)多個用戶需要訪問數(shù)據(jù)庫的權(quán)限時， DBA不必為每個用戶單獨授權(quán)，而是可以通過數(shù)據(jù)庫角色將這些權(quán)限加以集中，然后將這些數(shù)據(jù)庫角色賦予每個用戶。 ? 固定數(shù)據(jù)庫角色：在數(shù)據(jù)庫級別定義，并存在于每個數(shù)據(jù)庫中，創(chuàng)建數(shù)據(jù)庫用戶名時，系統(tǒng)會自動為新建的數(shù)據(jù)庫用戶名添加固定數(shù)據(jù)庫角色，但也可以在“數(shù)據(jù)庫角色屬性”窗口中為某個指定的固定數(shù)據(jù)庫角色添加角色成員。 ? 自定義數(shù)據(jù)庫角色：固定數(shù)據(jù)庫角色中的權(quán)限都是系統(tǒng)預(yù)先定義好的，DBA或用戶不能進(jìn)行更改。但 DBA或用戶可以根據(jù)具體需要自定義數(shù)據(jù)庫角色，并為其設(shè)置權(quán)限。此外，自定義數(shù)據(jù)庫角色可以嵌套使用。 ? 應(yīng)用程序角色：如果 DBA希望登錄名和數(shù)據(jù)庫用戶只能使用特定的應(yīng)用程序來訪問數(shù)據(jù)庫中的數(shù)據(jù)，而不希望他們使用別的應(yīng)用程序，以避免造成對數(shù)據(jù)的破壞，這時可以創(chuàng)建應(yīng)用程序角色。 數(shù)據(jù)庫安全與角色管理 SQL Server 2023 數(shù)據(jù)加密分層結(jié)構(gòu) 數(shù)據(jù)庫安全與角色管理 W in d o w s 級 服務(wù)主密鑰用 D P A PI 加密 S QL S e rv e r 級 服務(wù)主密鑰 數(shù)據(jù)庫主密鑰 證書 非對稱密鑰 對稱密鑰 對稱密鑰 對稱密鑰 數(shù)據(jù) 數(shù)據(jù) 數(shù)據(jù) 數(shù)據(jù)庫級 SQL Server 2023 靜夜四無鄰，荒居舊業(yè)貧。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 10:47:1410:47:1410:472/11/2023 10:47:14 AM 1以我獨沈久，愧君相見頻。 :47:1410:47Feb2311Feb23 1故人江海別，幾度隔山川。 10:47:1410:47:1410:47Saturday, February 11, 2023 1乍見翻疑夢，相悲各問年。 :47:1410:47:14February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 上午 10時 47分 14秒 10:47: 1比不了得就不比，得不到的就不要。 。 2023年 2月 上午 10時 47分 :47February 11, 2023 1行動出成果，工作出財富。 2023年 2月 11日星期六 10時 47分 14秒 10:47:1411 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 10時 47分 14秒 上午 10時 47分 10:47: 沒有失敗，只有暫時停止成功！。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 10:47:1410:47:1410:472/11/2023 10:47:14 AM 1成功就是日復(fù)一日那一點點小小努力的積累。 :47:1410:47Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 10:47:1410:47:1410:47Saturday, February 11, 2023 1不知香積寺，數(shù)里入云峰。 :47:1410:47:14February 11, 2023 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 11日星期六 上午 10時 47分 14秒 10:47: 1楚塞三湘接，荊門九派通。 。 2023年 2月 上午 10時 47分 :47February 11, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 2月 11日星期六 10時 47分 14秒 10:47:1411 February 2023 1空山新雨后，天氣晚來秋。 上午 10時 47分 14秒 上午 10時 47分 10:47: 楊柳散和風(fēng)，青山澹吾慮。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。 10:47:1410:47:1410:472/11/2023 10:47:14 AM 1越是沒有本領(lǐng)的就越加自命不凡。 :47:1410:47Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 10:47:1410:47:1410:47Saturday, February 11, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :47:1410:47:14February 11, 2023 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 11日星期六 上午 10時 47分 14秒 10:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 上午 10時 47分 :47February 11, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 2月 11日星期六 10時 47分 14秒 10:47:1411 February 2023 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 10時 47分 14秒 上午 10時 47分 10:47: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴