ALTER MASTER KEY (Transact-SQL)

[アーティクル]
06/18/2013

データベースマスターキーのプロパティを変更します。

構文

ALTER MASTER KEY <alter_option>

<alter_option> ::=
    <regenerate_option> | <encryption_option>

<regenerate_option> ::=
    [ FORCE ] REGENERATE WITH ENCRYPTION BY PASSWORD = 'password'

<encryption_option> ::=
    ADD ENCRYPTION BY { SERVICE MASTER KEY | PASSWORD = 'password' }
    | 
    DROP ENCRYPTION BY { SERVICE MASTER KEY | PASSWORD = 'password' }

引数

PASSWORD ='password'
データベースマスターキーを暗号化または暗号化解除するパスワードを指定します。 password は、Windows のパスワードポリシーが SQL Server のインスタンスを実行するコンピューターに要求する条件を満足する必要があります。

説明

REGENERATE オプションを指定すると、データベースマスターキーと、それによって保護されるすべてのキーが再作成されます。これらのキーは、最初に元のマスターキーで暗号化解除され、次に新しいマスターキーで暗号化されます。この操作はリソースを大量に消費するため、マスターキーのセキュリティに問題がある場合を除き、リソース要求が少ないときに実行するように考慮してください。

SQL Server 2012 は、AES 暗号化アルゴリズムを使用してサービスマスターキー (SMK) とデータベースマスターキー (DMK) を保護します。 AES は、以前のバージョンで使用されていた 3DES よりも新しい暗号化アルゴリズムです。データベースエンジンのインスタンスを SQL Server 2012 にアップグレードした後にマスターキーを AES にアップグレードするには、SMK および DMK を再生成する必要があります。 SMK の再作成方法の詳細については、「ALTER SERVICE MASTER KEY (Transact-SQL)」を参照してください。

FORCE オプションを指定すると、マスターキーを使用できなかった場合や、暗号化されているすべての秘密キーをサーバーで暗号化解除できなかった場合でも、キーの再生成が続行されます。マスターキーを開くことができない場合は、RESTORE MASTER KEY ステートメントを使用して、マスターキーをバックアップから復元してください。 FORCE オプションは、マスターキーを取得できないか、暗号化解除が失敗する場合にのみ使用してください。取得できないキーによってのみ暗号化されている情報は失われます。

DROP ENCRYPTION BY SERVICE MASTER KEY オプションを指定すると、データベースマスターキーの暗号化がサービスマスターキーによって解除されます。

ADD ENCRYPTION BY SERVICE MASTER KEY を指定すると、マスターキーのコピーがサービスマスターキーを使用して暗号化され、現在のデータベースおよび master の両方に格納されます。

権限

データベースに対する CONTROL 権限が必要です。データベースマスターキーがパスワードで暗号化されている場合は、パスワードの情報も必要です。

使用例

次の例では、AdventureWorks の新しいデータベースのマスターキーを作成し、暗号化階層でこのマスターキーの下位にあるキーを再暗号化します。

USE AdventureWorks2012;
ALTER MASTER KEY REGENERATE WITH ENCRYPTION BY PASSWORD = 'dsjdkflJ435907NnmM#sX003';
GO

ALTER MASTER KEY (Transact-SQL)

構文

引数

説明

権限

使用例

関連項目

参照

概念

その他のリソース