SQL Server 2005数据加密技术应用研究

核心提示：摘要 数据加密是SQL Server 2005新增的数据安全特性，这对应用程序开发者来说是非常重要的改进，SQL Server 2005数据加密技术应用研究，本文从程序开发者角度，探讨SQL Server 2005数据加密特性以及如何运用该特性保证系统的数据安全，SQL Server 2005通过将数据加密作为数据库的

摘要 数据加密是SQL Server 2005新增的数据安全特性，这对应用程序开发者来说是非常重要的改进。本文从程序开发者角度，探讨SQL Server 2005数据加密特性以及如何运用该特性保证系统的数据安全。

关键词 SQL Server 2005、数据加密、数据安全

SQL Server 2005是微软开始实施其“可信赖计算” 计划以来的第一个主要的产品，它提供了丰富的安全特性，为企业数据提供安全保障。对开发人员来说，最关注的是如何在程序设计过程中应用这些特性来保护数据库中的数据安全。本文将从应用程序开发者角度探讨基于SQL Server 2005数据加密特性的应用。

SQL Server 2005数据加密技术

数据用数字方式存储在服务器中并非万无一失。实践证明有太多的方法可以智取SQL Server 2000认证保护，最简单的是通过使用没有口令的sa账号。尽管SQL Server 2005远比它以前的版本安全，但攻击者还是有可能获得存储的数据。因此，数据加密成为更彻底的数据保护战略，即使攻击者得以存取数据，还不得不解密，因而对数据增加了一层保护。

SQL Server 2000以前的版本没有内置数据加密功能，若要在SQL Server 2000中进行数据加密，不得不买第三家产品，然后在服务器外部作COM调用或者是在数据送服务器之前在客户端的应用中执行加密。这意味着加密的密钥或证书不得不由加密者自己负责保护，而保护密钥是数据加密中最难的事，所以即使很多应用中数据已被很强的加密过，数据保护仍然很弱。

SQL Server 2005通过将数据加密作为数据库的内在特性解决了这个问题。它除了提供多层次的密钥和丰富的加密算法外，最大的好处是用户可以选择数据服务器管理密钥。SQL Server 2005服务器支持的加密算法如下：