catsの出来ることからこつこつと…(SQLのデータ暗号化)

テーブルデータを暗号化する方法は下記の通り。

マスターキーは省略します。

 

--証明書発行
CREATE CERTIFICATE [SYOMEI]
   ENCRYPTION BY PASSWORD = 'password' --証明書パスワード
   WITH SUBJECT = 'SYO',
   START_DATE = '10/01/2007', --証明書有効開始日
   EXPIRY_DATE = '10/31/2009'; --証明書終了日
GO

--対称キー発行（#付にすると一時対称キー）
CREATE SYMMETRIC KEY DESTEST --DESTESTの部分が対称キーの名前
WITH ALGORITHM=TRIPLE_DES ENCRYPTION --暗号化アルゴリズム選択
BY CERTIFICATE [SYOMEI] --証明書指定
GO

--対称キーを開く（#付にすると一時対称キー）
OPEN SYMMETRIC KEY DESTEST DECRYPTION BY
CERTIFICATE [SYOMEI] WITH PASSWORD = 'password'
GO

--対称キーのGUID取得
DECLARE @KEYGUID UNIQUEIDENTIFIER
SET @KEYGUID = key_GUID('DESTEST')
SELECT @KEYGUID

 

--暗号化してデータ保存
INSERT [T1](A) VALUES( EncryptByKey(@KEYGUID,'ABCDE') )

--暗号化したまま表示
SELECT * FROM [T1]
--復号化して表示
SELECT CONVERT(varchar, DecryptByKey(A)) AS 'A' FROM [T1]

 

--暗号化一覧
select * from sys.symmetric_keys;

--対称キー削除
DROP SYMMETRIC KEY DESTEST

 

--証明書削除
DROP CERTIFICATE [SYOMEI]
 

当たり前だが、Passwordは忘れない様に！