• Artikel

VerifySignedByCert (Transact-SQL)

Testet, ob digital signierte Daten seit der Signatur geändert wurden.

Themenlink (Symbol)Transact-SQL-Syntaxkonventionen

Syntax

VerifySignedByCert( Cert_ID , signed_data , signature )

Argumente

  • Cert_ID
    Die ID eines Zertifikats in der Datenbank. Cert_ID hat den Datentyp int.

  • signed_data
    Eine Variable vom Typ nvarchar, char, varchar oder nchar, die mit einem Zertifikat signierte Daten enthält.

  • signature
    Die Signatur, die an die signierten Daten angefügt wurde. signature hat den Datentyp varbinary.

Rückgabetypen

int

Gibt 1 zurück, wenn die signierten Daten nicht geändert wurden, andernfalls 0.

Hinweise

VerifySignedBycert entschlüsselt die Signatur der Daten mit dem öffentlichen Schlüssel des angegebenen Zertifikats und vergleicht den entschlüsselten Wert mit einem neu berechneten MD5-Hash der Daten. Wenn die Werte übereinstimmen, ist die Gültigkeit der Signatur bestätigt.

Berechtigungen

Erfordert die VIEW DEFINITION-Berechtigung für das Zertifikat.

Beispiele

A. Überprüfen, dass signierte Daten nicht manipuliert wurden

Im folgenden Beispiel wird getestet, ob die Informationen in Signed_Data seit dem Signieren mithilfe des Zertifikats namens Shipping04 geändert wurden. Die Signatur wird in DataSignature gespeichert. Das Zertifikat, Shipping04, wird an die Cert_ID-Funktion übergeben, die die ID des Zertifikats in der Datenbank zurückgibt. Gibt VerifySignedByCert den Wert 1 zurück, ist die Signatur einwandfrei. Gibt VerifySignedByCert den Wert 0 zurück, handelt es sich bei den Daten in Signed_Data nicht um die Daten, die zum Generieren von DataSignature verwendet wurden. In diesem Fall wurde entweder Signed_Data seit dem Signieren geändert, oder Signed_Data wurde mithilfe eines anderen Zertifikats signiert.

SELECT Data, VerifySignedByCert( Cert_Id( 'Shipping04' ),
    Signed_Data, DataSignature ) AS IsSignatureValid
FROM [AdventureWorks].[SignedData04] 
WHERE Description = N'data signed by certificate ''Shipping04''';
GO

B. Zurückgeben von Datensätzen mit einer gültigen Signatur

Diese Abfrage gibt nur Datensätze zurück, die nicht geändert wurden, seit sie mithilfe des Zertifikats Shipping04 signiert wurden.

SELECT Data FROM [AdventureWorks].[SignedData04] 
WHERE VerifySignedByCert( Cert_Id( 'Shipping04' ), Data, 
    DataSignature ) = 1 
AND Description = N'data signed by certificate ''Shipping04''';
GO