Şifreleme hiyerarşisi

Tek tek öğeler şifreli olarak eklenen veya güncelleştirilen kullanarak Transact-SQL fonksiyonlar.Daha fazla bilgi için bkz: encryptbypassphrase (Transact-sql) ve decryptbypassphrase (Transact-sql).

Genellikle yalnızca sertifika olarak adlandırılan ortak anahtar sertifikası, bir dijital olarak imzalanmış olup deyim kişinin, aygıtın veya ilişkili özel anahtarı bulunduran hizmet kimliğinin, bağlar bir ortak anahtarın değerini.Sertifikaları veren ve bir sertifika yetkilisi (ca) tarafından imzalanmış.varlık , Bir CA'dan sertifika aldığında sertifika konusudur.Genellikle, sertifikaları aşağıdaki bilgileri içerir.

• Konunun ortak anahtar.

• Konu, ad ve e-posta adresi gibi tanımlayıcı bilgiler.

• Geçerlilik süresi.Bu uzunluğunda saat sertifikanın geçerli kabul.

  sertifika yalnızca süre için geçerli olan saat içeriğinde; belirtilen Her sertifika içerir Geçerlilik başlangıcı ve İçin geçerli tarih.Bu tarihler geçerlilik süresinin sınırlarını küme.Bir sertifikanın geçerlilik süresi geçtiğinde, yeni bir sertifika sertifika özne tarafından istenmesi gerekir.

• Sertifikayı verenin kimlik bilgileri.

• Sertifikayı verenin sayısal imzası.

  Bu imza geçerliliği için geçerliliğini bağlama ortak anahtar ile tanımlayıcı bilgileri mesafesini arasında.(Bilgilerin yanı sıra, gönderen tarafından bir imza olarak adlandırılan bir etikete bazı gizli bilgilerle dönüştürme bilgileri dijital olarak imzalama işlemi kapsar.)

Bunlar korumak gerek ana hafifletmek sertifikaların yararı olan bir küme özneler için parola.Bunun yerine, ana güvende yalnızca kuran bir sertifika veren, hangi sonra imzalama sertifikaları sınırsız sayıda.

Güvenli Web sunucusu gibi bir ana bir veren güvenilen kök yetkilisi olarak kabul ettiğinde, ana örtülü olarak veren sertifikalarla sağlanan bağlantıları oluşturmak için kullandığı ilkelere koşulsuz güvenir.Etkili, ana bilgisayar, sertifikayı verenin sertifika öznesinin kimliğini doğruladığına güvenir.Bir ana bilgisayar, ana bilgisayarın güvenilen kök sertifika yetkilisi sertifika deposuna otomatik olarak imzalanan sertifika verenin ortak anahtar içeren sertifikayı verenin yerleştirerek bir veren güvenilen kök yetkilisi olarak belirler.Ara veya yan sertifika yetkililerinin yalnızca geçerli bir sertifika varsa güvenilir yol bir güvenilen kök sertifika yetkilisi.

Süresi dolmadan önce sertifikayı veren sertifika iptal edebilirsiniz.İptal eder iptal bağlama bir ortak anahtar için sertifika hattının bir kimlik.Her veren herhangi bir sertifika geçerliliği denetlenirken, programları tarafından kullanılabilecek bir sertifika iptal listesi tutar.

Otomatik olarak imzalanan sertifikalar tarafından oluşturulan SQL Server x.509 standardını izleyin ve Destek x.509 v1 alanları.

Bir asimetrik anahtar, özel anahtar ve ortak anahtar oluşur.Her anahtar diğer tarafından şifrelenmiş verilerin şifresini çözebilir.Asimetrik şifreleme ve şifre çözme olan görece kaynak-yoğun, ancak daha yüksek bir güvenlik düzey daha simetrik şifreleme sağlar.Bir birsimetrik anahtar şifrelemek için kullanılan bir simetrik anahtar bir veritabanında depolamak için.

Simetrik anahtar şifreleme ve şifre çözme için kullanılan bir anahtardır.Şifreleme ve şifre çözme bir simetrik anahtar kullanarak hızlı ve rutin kullanım için uygun gizli veri veritabanı.

Saydam veri şifrelemesi (tde) olan özel bir durum kullanarak bir simetrik anahtar şifreleme.tde tüm veritabanı veritabanı şifreleme anahtarı olarak adlandırılır, simetrik anahtar kullanarak şifreler.Veritabanı şifreleme anahtarı diğer anahtarlar veya veritabanı ana anahtar veya korumalı sertifikaları bir ekm modülü içinde saklanan bir asimetrik anahtar tarafından korunur.Daha fazla bilgi için bkz: Saydam veri şifrelemesi (tde) Anlama.