DecryptByKeyAutoCert (Transact-SQL)
新規 : 2006 年 4 月 14 日
証明書で自動的に暗号化解除された対称キーを使用し、暗号化を解除します。
.gif "トピック リンク アイコン")
構文
DecryptByKeyAutoCert
( cert_ID , cert_password , { 'ciphertext' | @ciphertext }
[ , { add_authenticator | @add_authenticator }
[ , { authenticator | @authenticator } ]
]
)
引数
- cert_ID
対称キーの保護に使用されている証明書の ID です。int。
- cert_password
証明書の秘密キーを保護するパスワードです。秘密キーがデータベースのマスタ キーで保護されている場合は NULL を指定できます。varchar。
- 'ciphertext'
キーで暗号化されたデータです。varbinary。
- @ciphertext
キーで暗号化されたデータを含む varbinary 型の変数を指定します。
- add_authenticator
認証子がプレーン テキストと共に暗号化されているかどうかを示します。データを暗号化する際に EncryptByKey に渡された値と同じである必要があります。**認証子が使用されている場合は 1 です。int。
- @add_authenticator
認証子がプレーン テキストと共に暗号化されているかどうかを示します。データを暗号化する際に EncryptByKey に渡された値と同じである必要があります。
- authenticator
認証子の生成元のデータを指定します。EncryptByKey へ渡された値と一致する必要があります。データ型は sysname です。
- @authenticator
認証子の生成元のデータを含む変数を指定します。EncryptByKey へ渡された値と一致する必要があります。
戻り値の型
varbinary 型 (最大サイズは 8,000 バイト)
解説
DecryptByKeyAutoCert は、OPEN SYMMETRIC KEY および DecryptByKey の機能を組み合わせたもので、対称キーの暗号化解除と、そのキーを使用した暗号化テキストの暗号化解除を 1 回の操作で行います。
権限
public ロールのメンバシップが必要です。
例
次の例では、DecryptByKeyAutoCert を使って暗号化解除の実行コードを簡素化する方法を示します。このコードは、インストールしてから変更を加えていない AdventureWorks データベースで実行する必要があります。
--Create the keys and certificate.
USE AdventureWorks;
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'mzkvdlk979438teag$$ds987yghn)(*&4fdg^';
OPEN MASTER KEY DECRYPTION BY PASSWORD = 'mzkvdlk979438teag$$ds987yghn)(*&4fdg^';
CREATE CERTIFICATE HumanResources037
WITH SUBJECT = 'Sammamish HR',
EXPIRY_DATE = '10/31/2009';
CREATE SYMMETRIC KEY SSN_Key_01 WITH ALGORITHM = DES
ENCRYPTION BY CERTIFICATE HumanResources037;
GO
----Add a column of encrypted data.
ALTER TABLE HumanResources.Employee
ADD EncryptedNationalIDNumber varbinary(128);
OPEN SYMMETRIC KEY SSN_Key_01
DECRYPTION BY CERTIFICATE HumanResources037 ;
UPDATE HumanResources.Employee
SET EncryptedNationalIDNumber
= EncryptByKey(Key_GUID('SSN_Key_01'), NationalIDNumber);
GO
--
--Close the key used to encrypt the data.
CLOSE SYMMETRIC KEY SSN_Key_01;
--
--There are two ways to decrypt the stored data.
--
--OPTION ONE, using DecryptByKey()
--1. Open the symmetric key
--2. Decrypt the data
--3. Close the symmetric key
OPEN SYMMETRIC KEY SSN_Key_01
DECRYPTION BY CERTIFICATE HumanResources037;
SELECT NationalIDNumber, EncryptedNationalIDNumber
AS 'Encrypted ID Number',
CONVERT(nvarchar, DecryptByKey(EncryptedNationalIDNumber))
AS 'Decrypted ID Number'
FROM HumanResources.Employee;
CLOSE SYMMETRIC KEY SSN_Key_01;
--
--OPTION TWO, using DecryptByKeyAutoCert()
SELECT NationalIDNumber, EncryptedNationalIDNumber
AS 'Encrypted ID Number',
CONVERT(nvarchar, DecryptByKeyAutoCert ( cert_ID('HumanResources037') , NULL ,EncryptedNationalIDNumber))
AS 'Decrypted ID Number'
FROM HumanResources.Employee;
参照
関連項目
OPEN SYMMETRIC KEY (Transact-SQL)
EncryptByKey (Transact-SQL)
DecryptByKey (Transact-SQL)