双旋网络数据库教程 2026-01-11

SQL Server 和数据库加密密钥（数据库引擎）

适用范围：

SQL 使用加密密钥帮助保护存储在服务器数据库中的数据、凭据和连接信息。 SQL 的密钥分为两种：对称和非对称。对称密钥使用相同的密码对数据进行加密和解密。非对称密钥使用一个密码来加密数据（称为公钥），使用另一个密码来解密数据（称为私钥）。

在 SQL 中sql server 2026 产品密钥，加密密钥包括一组用来保护敏感数据的公钥、私钥和对称密钥。当第一次启动 SQL 实例时sql server 2026 产品密钥，将在 SQL 初始化过程中创建对称密钥。 SQL 使用此密钥来加密存储在 SQL 中的敏感数据。公钥和私钥由操作系统创建，用于保护对称密钥。对于在数据库中存储敏感数据的每个 SQL 实例，都要创建一个公钥私钥对。

SQL 和数据库密钥的应用

SQL 密钥的应用主要有两个方面：作为某 SQL 实例上为该实例生成的服务主密钥 (SMK) 和作为用于数据库的数据库主密钥 (DMK)。

服务主密钥

服务主密钥是 SQL 加密层次结构的根。 SMK 在第一次启动 SQL 实例时自动生成，用于对链接的服务器密码、凭据和每个数据库中的数据库主密钥进行加密。 SMK 是通过使用采用数据保护 API (DPAPI) 的本地计算机密钥进行加密的。 DPAPI 使用从 SQL 服务帐户的凭据和计算机的凭据派生的密钥。服务主密钥只能由创建它时所用的服务帐户或可以访问该计算机凭据的主体进行解密。

只有创建服务主密钥的服务帐户或有权访问服务帐户名称和密码的主体能够打开服务主密钥。

SQL 使用 AES 加密算法来保护服务主密钥 (SMK) 和数据库主密钥 (DMK)。 AES 是一种比早期版本中使用的 3DES 更新的加密算法。在将数据库引擎实例升级到 SQL 之后，应重新生成 SMK 和 DMK 以便将主密钥升级到 AES。有关重新生成 SMK 的详细信息，请参阅 ALTER KEY (-SQL) 和 ALTER KEY (-SQL)。

数据库主密钥

数据库主密钥是一种用于保护数据库中存在的证书私钥和非对称密钥的对称密钥。它还可用于对数据进行加密，但由于它有长度限制，所以用于数据加密时的实用性不如非对称密钥。要启用数据库主密钥的自动解密sql server 2026 产品密钥，请使用 SMK 对此密钥的副本进行加密。此密钥的副本存储在使用它的数据库和系统数据库中。

每当更改 DMK 时SQL Server 和数据库加密密钥（数据库引擎），存储在系统数据库中的 DMK 副本都将在没有提示的情况下更新。但是，使用 DROP BY KEY 语句的 ALTER KEY 选项可以更改此默认设置。必须使用 OPEN KEY 语句和密码打开未使用服务主密钥进行加密的 DMK。

管理 SQL 和数据库密钥

sql server 2026 产品密钥

对加密密钥的管理包括创建新数据库密钥，创建服务器和数据库密钥的备份以及了解还原、删除或更改密钥的条件和方式。

若要管理对称密钥，可以使用 SQL 中包括的工具执行下列操作：

重要的安全信息

访问由服务主密钥保护的对象需要使用用来创建该密钥的 SQL 服务帐户或计算机帐户。即，与创建密钥的系统绑定在一起的计算机帐户。可以更改 SQL 服务帐户或计算机帐户，而不会失去对密钥的访问权限。但是，如果同时更改两者，则将失去对服务主密钥的访问权限。如果在不具有这两个元素中的任何一个的情况下失去了服务主密钥的访问权限，则将无法对使用原始密钥加密的数据和对象进行解密。

如果没有服务主密钥，则将无法还原受服务主密钥保护的连接。

访问受数据库主密钥保护的对象和数据只需要有用于帮助保护密钥的密码。

注意

如果失去了对前述密钥的所有访问权限SQL Server 和数据库加密密钥（数据库引擎），则将无法访问由这些密钥保护的对象、连接和数据。可按照此处显示的链接中说明的方法还原服务主密钥，也可以返回原始加密系统来恢复访问权限。没有用来恢复访问权限的“后门”。

本节内容

可扩展的密钥管理 (EKM)

说明如何在 SQL 中使用第三方密钥管理系统。

常见问题FAQ

关于资源售价和售后服务的说明？: 本站所有资源的标价均为本站收集资源的辛苦费，不代表资源本身的价值。软件是高智慧高价值的商品，不可能是白菜价。本站资源标价只是赞助费用，收取的赞助费仅用来维持本站的日常运营！毕竟收集整理资料需要投入云计算资源和站长大量的精力。

代码有没有售后服务和技术支持？: 由于代码的运行具有不可预见性，本站不保证代码完整可运行，不提供技术支持和售后服务。本站原创代码都是站长自己开发的，可以有偿提供技术支持服务。网站里标明【亲测】的代码都是站长亲测过的，其他的代码由于精力有限，没有一一测试，不能保证代码就一定能够使用，更没有技术支持服务，下载前请自行斟酌。