• 發行項

VerifySignedByCert (Transact-SQL)

測試數位簽署的資料是否已經在簽署之後變更。

主題連結圖示Transact-SQL 語法慣例

語法

VerifySignedByCert( Cert_ID , signed_data , signature )

引數

  • Cert_ID
    這是資料庫中憑證的識別碼。Cert_ID 是 int。

  • signed_data
    這是 nvarchar、char、varchar 或 nchar 類型的變數，其中包含已經利用憑證加以簽署的資料。

  • signature
    這是附加在已簽署資料中的簽章。signature 是 varbinary。

傳回類型

int

如果已簽署的資料不變，則傳回 1，否則傳回 0。

備註

VerifySignedBycert 會使用指定之憑證的公開金鑰加密資料的簽章，並比較加密值與新計算的資料 MD5 雜湊。如果值相符，簽章將確認為有效。

權限

需要憑證的 VIEW DEFINITION 權限。

範例

A. 驗證簽署的資料尚未遭到竄改

下列範例會測試 Signed_Data 中的資訊，在利用名為 Shipping04 的憑證簽署之後，是否已經變更。簽章是儲存在 DataSignature 中。憑證 (Shipping04) 會傳遞至 Cert_ID，後者則會傳回資料庫中的憑證識別碼。如果 VerifySignedByCert 傳回 1，表示簽章正確。如果 VerifySignedByCert 傳回 0，表示 Signed_Data 中的資料，並不是產生 DataSignature 所用的資料。在本例中，表示 Signed_Data 在簽署之後已經變更，或者 Signed_Data 是以不同的憑證簽署的。

SELECT Data, VerifySignedByCert( Cert_Id( 'Shipping04' ),
    Signed_Data, DataSignature ) AS IsSignatureValid
FROM [AdventureWorks].[SignedData04] 
WHERE Description = N'data signed by certificate ''Shipping04''';
GO

B. 只傳回具有有效簽章的記錄

這項查詢只會傳回自從使用憑證 Shipping04 簽署之後尚未變更的記錄。

SELECT Data FROM [AdventureWorks].[SignedData04] 
WHERE VerifySignedByCert( Cert_Id( 'Shipping04' ), Data, 
    DataSignature ) = 1 
AND Description = N'data signed by certificate ''Shipping04''';
GO