正文內容

廣工數據庫實驗報告-數據庫安全性(文件)

2025-08-22 16:20 上一頁面

下一頁面

　

【正文】的密鑰稱之為公鑰，用于解密的密鑰稱之為私鑰。在服務主密鑰之下的是數據庫主密鑰，這個密鑰由服務主密鑰進行加密。實驗案例：先創建一個數據主密鑰：create master key encryption by password =39。with subject=39。, /*證書生效日期*/expiry_date=39。12345639。查詢企業管理器是否生成對應證書和密鑰，如圖：此外，對稱密鑰不僅可以通過密碼創建，還可以通過其它對稱密鑰，非對稱密鑰和證書創建。create symmetric key yes_key2with algorithm=aes_192encryption by symmetric key yes_key。使得可以利用證書，對稱密鑰和非對稱密鑰對特定的列進行加密。利用對稱密鑰對數據進行加密和解密EncryptByPassphrase()和DecryptByPassphrase()第一步：由于密碼不是Varbinary類型，所以先要將mima列轉為Varbinary類型。（即條件where 1=0從原表中篩選出0個元組）第二步：開始利用對稱密鑰加密：在創建好對稱密鑰后，使用前必須顯式打開，再進行加密操作。yes_key39。如圖：上面的兩個步驟實現了對密碼列的對稱加密，當然也可以進行相應解密查詢。成功獲取了密碼明文，如圖：在解密的時候曾多次遇到無法恢復的情況，經分析是由兩種情況所致。透明數據加密（SQL Server 2008的特色加密）透明數據加密(簡稱TDE) 可對數據和日志文件執行實時 I/O 加密和解密。它提供了遵從許多法律、法規和各個行業建立的準則的能力。TDE 不會增加已加密數據庫的大小。即使數據庫沒有加密，數據庫加密密鑰可能也保留在數據庫中，執行某些操作時可能需要訪問這些加密密鑰。創建或獲取由主密鑰保護的證書通過DDL創建和管理審計，同時通過提供更全面的數據審計來簡化遵從性。當然也可以從企業管理器的可視化窗口操作：此外，審計必須在master數據庫中創建。create server audit a2 to application_log with (queue_delay=2000)　　創建服務器審計規范服務器審計規范是與一個特定的SQL Server審計相關的一個或多個服務器級別的審計活動組的集合。不同于服務器審核規范，數據庫審計規范是具體到一個數據庫。創建數據庫審計規范：use [實驗四安全性]gocreate database audit specification db_sp1 數據庫審計規范for server audit a1 與規范相關的審計add(database_object_change_group),審計活動組add(select,insert on schema::dbo by dbo)dbo架構和dbo用戶with(state=on)執行結果：命令成功執行。如圖：在安全性找到審計a1,然后查看審計日志。可見角色機制是相當便利的，直接給予角色特定權限，避免了對多個單用戶授權帶來的繁瑣。審計功能也是數據庫的重要功能，相同于“攝像頭”，記錄下過去用戶對數據的所以操作，即便系統遭到入侵，信息失竊，也能根據“錄像”找出非法存取的數據的人、時間和內容等。數據加密在生活中是必不可少的，畢竟現在信息流通發達，容易造成信息泄露。首先是用戶權限和角色機制，剛開始極容易被這幾個概念混淆，通過上機實踐理清了他們的關系脈絡，了解到一個用戶對應一個登錄，一些用戶可以歸類為一個角色。執行這個語句后，SQL Server將開始審計指定的事件。此外，可以為數據庫審計規范添加單獨審計活動。創建一個服務器審計規范，也是需要從master數據庫運行。如圖：另外，審核目標不僅能指定FILE路徑，還能設置為輸出安全日志和應用程序日志。d:\數據庫實驗39。將數據庫設置為使用加密審計功能把用戶對數據庫的所有操作自動記錄下來放入審計日志（audit log）。如果證書變為不可用，或者如果必須在另一臺服務器上還原或附加數據庫，則必須同時具有證書和私鑰的備份，否則將無法打開該數據庫。數據庫文件的加密在頁級執行。DEK 是使用存儲在服務器的 master 數據庫中的證書保護的對稱密鑰，或者是由 EKM 模塊保護的非對稱密鑰。例如把covert字句中的類型定義寫成了密碼列的新定義varbinary,把解密鍵的內容寫成mima，導致無法解密。12345639。from qq_xinxi 從舊表導入其他非加密數據。12345639。select name,qq,new_mima=CONVERT(varbinary(200),mima)選擇信息和轉換類型into new_qq_xinxi from qq_xinxi where 1=0這里選擇使用Select into 語句是為了方便把qq_xinxi表的列名導入新表，同時把需要加密的列即mima列的類型轉換為Varbinary類型。已知有信息表一張,現在準備把密碼即mima這一列值加密。利用證書對數據進行加密和解密EncryptByAsymKey() 和 DecryptByAsymKey()由非對稱密鑰加密對稱密鑰：create symmetric key yes_keywith algorithm=aes_192encryption by asymmetric key not_yes_key。由對稱密鑰加密對稱密鑰open symmetric key yes_keydecryption by password=39。

點擊復制文檔內容

環評公示相關推薦

廣工數據庫實驗報告-數據庫安全性(文件)

數據庫原理實驗報告-資料下載頁

數據庫實驗報告格式-資料下載頁

數據庫完整性與安全性實驗-資料下載頁

數據庫實驗3實驗報告-資料下載頁

數據庫實驗報告一創建數據庫和表，表數據插入、修改和刪除-資料下載頁

[精選]9數據庫安全性-資料下載頁

[精選]數據庫安全性控制-資料下載頁

[精選]數據庫的安全性-資料下載頁

17-數據庫安全性-資料下載頁

數據庫實驗報告2doc-資料下載頁

數據庫的安全性(1)-資料下載頁

數據庫安全性ppt課件-資料下載頁

數據庫實驗報告word版-資料下載頁

mysql數據庫技術實驗報告-資料下載頁

[精選]數據庫安全性講義-資料下載頁

廣工數據庫實驗報告-數據庫安全性(存儲版)

廣工數據庫實驗報告-數據庫安全性-文庫吧在線文庫

廣工數據庫實驗報告-數據庫安全性(完整版)

廣工數據庫實驗報告-數據庫安全性(更新版)

廣工數據庫實驗報告-數據庫安全性(專業版)