示例四、使用非對稱密鑰對數據進行加密和解密 。

由于同時需要公鑰和密鑰，在維護保密數據時使用非對稱密鑰來加密數據是非常安全的方式。但同時用于大數據集時將消耗更多的資源。

不推薦使用非對稱密鑰對數據加密，但它仍然是一個選擇。一旦將非對稱密鑰加到數據庫，就可以用來加密和解密數據。

用到以下兩個sql函數:

EncryptByAsymKey 加密數據。（ http://technet.microsoft.com/en-us/library/ms186950.aspx ）

DecryptByAsymKey解密數據。（ http://msdn.microsoft.com/en-us/library/ms189507.aspx ）

注意，在通過證書加密時，DecryptByAsymKey返回的是 varbinary 類型的加密數據。

下面是一個例子：

use DB_Encrypt_Demo go --創建需要加密的數據 Create Table BankUser (PKID int primary key identity(10001,1) ,UserNo varbinary(1000) null ,CurState smallint default(0) not null ) go insert into BankUser (UserNo,CurState) VALUES (EncryptByAsymKey(AsymKey_ID('asymDemoKey'),'137492837583249ABR'),1) --插入一條記錄，字段UserNo存儲了加密的號碼值 go select PKID,Curstate, cast(UserNo as nvarchar(1000)) as UserNo from BankUser where PKID=10001

明文結果：

查看未加密的數據：

SELECT PKID,Curstate, cast (DecryptByAsymKey(AsymKey_ID('asymDemoKey'),UserNo,N'newpasswordE4D352F280E0') as varchar(1000)) as UserNo --需要原始私鑰 from BankUser where PKID=10001

示例五、刪除非對稱密鑰

命令：DROP ASYMMETRIC KEY 刪除指定的非對稱密鑰( http://msdn.microsoft.com/en-us/library/ms188389.aspx )

例子：

DROP ASYMMETRIC KEY asymDemoKey

小結：

1、本文主要介紹非對稱密鑰的創建、刪除、查看以及用它來修改私鑰、進行數據的加密和解密。

2、非對稱密鑰包含數據庫級的內部公鑰和私鑰，它可以用來加密和解密SQL Server數據庫中的數據。

3、非對稱密鑰對于數據庫加密屬于高安全選項，因而需要更多的SQL Server資源，不推薦使用。

下文將主要介紹相對簡單的并且廣泛應用的對稱密鑰加密(Symmetric Key Encryption)

SQL Server 2008中的代碼安全（五）：非對稱密鑰加密