如何复制SQL Server对称密钥？

Question

我们有一台服务器,其数据库具有对称密钥(数据库 - >安全 - >对称密钥).我们有一个备份重复数据库,我们将其用作测试数据库,但我们没有此密钥.

如何复制此对称密钥(或创建一个与旧密钥完全相同的新密钥)并将其放入现有数据库中？它必须具有与另一个相同的值和键名.

这是在SQL Server 2008上.

替代文字http://i39.tinypic.com/mhwnds.png

Answer 1

首先创建对称密钥时,请确保使用KEY_SOURCE,IDENTITY_VALUE和ALGORITHM参数.

如果尚未创建,请创建数据库主密钥和证书以保护对称密钥.

-- Create Database Master Key 
CREATE MASTER KEY ENCRYPTION BY
PASSWORD = 'Your Database Master Key Password here' 
GO

-- Create Encryption Certificate 
CREATE CERTIFICATE MyCertificateName
WITH SUBJECT = 'Your Certificate Description Here' 
GO

-- Create Symmetric Key
CREATE SYMMETRIC KEY MyKeyName WITH
IDENTITY_VALUE = 'Enter a key description',
ALGORITHM = AES_256, 
KEY_SOURCE = 'Enter a key phrase here (keep very secret)'
ENCRYPTION BY CERTIFICATE MyCertificateName;

• IDENTITY_VALUE参数用于在sys.symmetric_keys表中创建guid,在两个数据库中都需要相同才能工作.

• KEY_SOURCE参数用于创建实际的密钥本身,因此请确保它完全相同且受到良好保护.

• ALGORITHM当然是sql server用来加密和解密数据的算法,它必须是相同的才能工作.

您应该能够在两个数据库上运行上述脚本(当然用您自己的值替换),它将成功解密在其他数据库中加密的数据.

如果您的现有密钥不是以这种方式创建的,那么您将不得不使用旧密钥解密所有密钥,并使用新密钥重新加密.

关于密钥创建的几个好消息来源可以在这里找到:

• 对称密钥加密简介
• Laurentiu Cristofor的博客