您的位置： >>
本文主要介绍服务主密钥的备份与还原，数据库的主密钥的创建、重新生成、删除和备份、还原。
　　在SQL Server中的加密由层次结构形式进行处理以提供多级别的安全。SQL Server包含两个用于加密数据的密钥类型。如下图：
　　1、服务器主密钥（Service Master Key）,位于层次结构的最顶端，并且在安装SQL
Server时自动创建，用于加密系统数据、链接的服务器登录名以及数据库主密钥。在第一次通过SQL
Server使用服务主密钥来加密证书、数据库主密钥或链接的服务器主密码时，服务主密钥会自动生成，并且使用SQL
Server服务账户的Windows证书来生成它。如果必须改变SQL Server服务账号，微软建议使用SQL
Server配置管理器，因为这个工具将执行生成新服务主密钥需要的合适的解密和加密方法，而且可以使加密层次结构保持完整。服务主密钥也用于加密其下的数据库主密钥。
　　2、数据库主密钥（Database Master
Key）,用于加密证书，以及非对称密钥和对称密钥。所有数据库都可以只包含一个数据库主密钥，在创建它时，通过服务主密钥对其加密。创建非对称密钥时，可以决定在加密非对称密钥对应的私钥是否包含密码。如果示包含密码，将使用数据库主密钥来加密私钥。
　　我们看一组例子：
　　示例一、备份及还原服务主密钥
　　用到以下两个sql命令:
　　BACKUP SERVICE MASTER KEY 导出服务主密钥。（）
　　RESTORE SERVICE MASTER KEY从备份文件中导入服务主密钥。（）
--以下语句备份服务主密钥到C:\SqlBackup\SMK.bakBACKUP SERVICE MASTER KEYTO FILE = 'C:\SqlBackup\SMK.bak'ENCRYPTION BY PASSWORD = 'MakeItAGoodOne!1AB'----注意该密码可以使用单引号go--恢复服务主密钥RESTORE SERVICE MASTER KEYFROM FILE = 'H:\SqlBackup\SMK.bak'DECRYPTION BY PASSWORD = 'MakeItAGoodOne!1AB'go
　　如果该密钥没有实际变化，而执行密钥恢复时，会收到提示：
　　--The old and new master keys are identical. No data re-encryption is
　　示例二、创建、再生成和删除数据库主密钥
　　用到以下两个sql命令:
　　CREATE MASTER KEY 创建数据库主密钥（）
MASTER KEY 重新生成数据库主密钥（）
　　DROP MASTER KEY 删除数据库主密钥（）
　　当数据库主密钥被显式创建时，会同时自动生成一个额外生成的安全层，用于加密数据库中的新证书和非对称密钥，更进一步保护已加密的数据。
IF NOT EXISTS (SELECT nameFROM sys.databasesWHERE name = 'BookStore')BEGINCREATE DATABASE BookStoreENDGOUSE BookStoreGO--创建数据库主密钥CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'password'goUSE BookStoreGO--重新生成数据库主密钥ALTER MASTER KEY[FORCE] REGENERATE WITH ENCRYPTION BY PASSWORD = 'password'--删除数据库主密钥USE BookStoreGODROP MASTER KEY
　　注意：如果该数据库主密钥仍然被其他数据库对象使用，则不能被删除，这点与架构类似。
　　同时一旦创建数据库主密钥，就立刻备份它是一个好的习惯。
　　示例三、备份、恢复一个数据库主密钥
　　语法：
　　BACKUP MASTER KEY导出服务主密钥。（）
　　RESTORE MASTER KEY从备份文件中导入数据库主密钥。（）
　　下面是一个完整示例：
--备份数据库主密钥USE BookStoreGOCREATE MASTER KEY ENCRYPTION BY PASSWORD = 'MagneticFields!'GOBACKUP MASTER KEY TO FILE = 'H:\SqlBackup\BookStore_Master_Key.BAK'ENCRYPTION BY PASSWORD = '4D280837!!!'--恢复数据库主密钥RESTORE MASTER KEY FROM FILE = 'H:\SqlBackup\BookStore_Master_Key.BAK'DECRYPTION BY PASSWORD = '4D280837!!!'ENCRYPTION BY PASSWORD = 'MagneticFields!'
　　与服务主密钥类似，如果没有修改，则会收到如下提示：
　　The old and new master keys are identical. No data re-encryption is
　　示例三、从数据库主密钥删除服务主密钥
　　当一个数据库主密钥被创建时，它被默认使用两种方式加密：服务主密钥和被使用CREATE MASTER KEY
命令中使用的密码。如果你不想使用服务主密码加密数据库主密钥（这种情况下，拥有sysadmin特权的login在不知道数据库主密钥的前提下将不能访问加密数据），你可以使用ALTER
MASTER KEY 命令删除服务主密钥。
　　简略语法如下：
ALTER MASTER KEYADD ENCRYPTION BY SERVICE MASTER KEY |DROP ENCRYPTION BY SERVICE MASTER KEY
　　由于服务主密钥允许拥有足够许可（如sysadmin）的用户自动使用数据库加密，因此，一旦删除了服务主密钥的加密，而再想修改数据库主密钥时，你必须使用一个新的命令访问它。OPEN
MASTER KEY, 语法如下：
OPEN MASTER KEY DECRYPTION BY PASSWORD = 'password'
　　下面是一个例子：
ALTER MASTER KEY DROP ENCRYPTION BY SERVICE MASTER KEY--一旦执行，任何数据库主密钥的修改需要使用OPEN MASTER KEY的口令访问，这样是为了重新应用服务主密钥的加密OPEN MASTER KEY DECRYPTION BY PASSWORD = 'MagneticFieldS!'--一旦服务主密钥被用于加密数据库主密钥，数据库主密钥不再需要被显式打开或关闭。ALTER MASTER KEY ADD ENCRYPTION BY SERVICE MASTER KEY--关闭数据库主密钥CLOSE MASTER KEY
　　小结：
　　1、本文主要介绍服务主密钥的备份与还原，数据库的主密钥的创建、重新生成、删除和备份、还原。
　　2、一旦创建主密钥，立刻备份它是一个很好的习惯。
　　相关文章：
&&&&&&&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&
数据库热门文章
数据库最新文章SQL&SERVER安装提示“安装了&Microsoft&Visual&Studio&2008&的早期版本
安装Sql Server 2008 R2时提示错误：“此计算机上安装了 Microsoft Visual Studio
2008 的早期版本。请在安装 SQL Server 2008 前将 Microsoft Visual Studio 2008 升级到
解决方法：
1.单击开始菜单的“运行...”输入“regedit”，打开注册表。
2.重新命名HKEYLocalMachine/Software/Microsoft/DevDiv，安装好后再将其改回。如何在SQL Server 2005数据库中导入SQL Server 2008的数据
转载 &更新时间：日 10:46:33 & 投稿：hebedich
在SQL Server 2008中导入SQL Server 2005很方便，高版本是可以向低版本兼容的，那么我们如何在SQL Server 2005数据库中导入SQL Server 2008的数据呢？下面我们来探讨下：
1. 生成for 2005版本的数据库脚本&
2008 的manger studio& -- 打开"对象资源管理器"(没有的话按F8), 连接到你的实例& -- 右键要转到2005的库& -- 任务& -- 生成脚本& -- 在"脚本向导"的"选择数据库"中, 确定选择的是要转到2005的库& -- 勾选"为所选数据库中的所有对象编写脚本"5-- 在接下来的"选择脚本选项"中, 将”编写创建数据库的脚本”设为True，找到"为服务器版本编写脚本"项, 选择"SQL Server2005"& -- 其他选项根据需要设置& -- 最后把脚本保存到一个 .sql 脚本文件&
2. 在2005中创建目标数据库&
在查询分析器(或2008的manger studio在打开脚本文件), 连接到SQL Server 2005,执行上面生成的脚本.以创建一个新的数据库&
3. 将数据从2008导到2005
打开SQL Server 2005的企业管理器& -- 右键要导入数据的数据库& -- 任务& -- 导入数据& -- 在"SQL Server 导入和导出向导"的"选择数据源"步骤中, 确定选择的是要导出的数据库& -- 在"选择数据源"步骤中, 连接到 2005, 并选择源数据库& -- 在"选择源表和源视图"中, 选择所有的表& -- 最后完成
从SQL2008数据库导出数据到另外一个数据库，如果数据库中有自增主键，那么在导出的时候会报一个错误
解决：在数据库导入"选择源表和源视图"-&点击对应表后的“编辑映射”按钮-&勾选“启用标识列插入”-&导入即可。
您可能感兴趣的文章:
大家感兴趣的内容
12345678910
最近更新的内容
常用在线小工具Java与SQL Server 2008_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&100W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
Java与SQL Server 2008
阅读已结束，下载本文需要
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩5页未读，
定制HR最喜欢的简历
你可能喜欢【图文】sql server 2008中sql语言的使用--DDL_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&100W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
sql server 2008中sql语言的使用--DDL
阅读已结束，下载本文到电脑
定制HR最喜欢的简历
你可能喜欢