密钥分为对称密钥和非对称密钥，密钥本质上是加密数据的算法：
- 对称密钥(Symmetric Keys)是指加密和解密的过程使用相同的算法，是加密中最弱的算法，但是性能最好。对于对称密钥，可以使用密码或者另一个密钥甚至一个证书来加密。
- 非对称密钥(Asymmetric Keys)使用一对密钥(算法)，一个密钥用于加密，另一个密钥用于解密，加密的密钥称为私钥(private key)，解密的密钥称为公钥(public key)。
不管对称密钥，还是非对称密钥，都不能备份。在加密体系中，能够备份的只有SMK、DMK和证书。
对称密钥(Symmetric Keys)
对称密钥是指数据的加密(encryption)与解密(decryption)用的是同样的密钥(secret key)。不过即使是最弱的算法，也能增加数据防御的能力，毕竟不是每个攻击者都是顶级的。对于对称密钥，可以使用密码，或者另一个密钥，甚至一个证书来加密。
一，创建对称密钥
创建对称密钥时，需要制定对数据进行加密的算法，对称密钥必须用至少一个方式来加密：certificate, password, symmetric key, asymmetric key, 或 PROVIDER，密钥可以同时有多种加密方式。
CREATE SYMMETRIC KEY key_name
WITH ALGORITHM = { AES_128 | AES_192 | AES_256 }
, ENCRYPTION BY <encrypting_mechanism> [ , ... n ]
<encrypting_mechanism> ::=
CERTIFICATE
2961
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
