SQL2012 实现TDE加密详细教程.docx

SQL Server 2012 实现 TDE 加密详细教程 TDE（Transparent Data Encryption）是一种透明的数据库加密技术，用于保护静态数据和数据传输中的数据。SQL Server 2012 提供了 TDE 加密功能，可以对数据库文件、日志文件和备份文件进行加密。本文将详细介绍如何在 SQL Server 2012 中实现 TDE 加密。 1.1 环境配置 在开始之前，需要准备两个虚拟机环境，一台模拟生产数据库，一台模拟迁移还原的数据库环境。具体环境配置要求见表 6-3。 表 6-3 环境配置序号角色IP 地址操作系统安装软件备注 1 生产数据库 192.168.0.131 Windows Server 2016 Datacenter 版 SQL 2012 企业版 SP1 2 还原数据库 192.168.0.133 Windows Server 2012 R2 SQL 2012 企业版 SP1 1.2 案例拓扑图 图 6.101 显示了完成本案例的实验环境拓扑图。 1.3 数据库加密实施 在实验环境中，首先对数据库进行 TDE 加密，再展示合法用户在拥有密钥和证书的情况下，完成数据库的异机还原和附加的操作。 1.3.1 执行 TDE 加密 在“Microsoft SQL Server Management Studio”中，点击“新建查询”，在查询分析器中执行如下命令，创建 MASTER KEY（主密钥）和 CERTIFICATE（证书）。 USE master GO -- 创建 MASTER KEY（主密钥） CREATE MASTER KEY ENCRYPTION BY PASSWORD = N'kgc@123'; -- 创建证书用于保护数据库加密密钥 (DEK) CREATE CERTIFICATE master_server_certficate WITH SUBJECT = N'Master Protect DEK Certificate'; 创建主密钥和证书后，执行以下命令，检测密钥状态。 -- 查看 MASTER 数据库主密钥状态 SELECT name,is_master_key_encrypted_by_server FROM sys.databases; 执行结果，如图 6.102 所示。 1.3.2 创建数据库和数据库加密密钥 首先创建测试数据库 KGCDB，再创建由证书保护的数据库加密密钥（对称密钥）。 -- 创建测试数据库 KGCDB CREATE DATABASE KGCDB; USE KGCDB; GO -- 创建由 master_server_cert 保护的 DEK 数据库加密密钥（对称密钥） CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_128 ENCRYPTION BY SERVER CERTIFICATE master_server_certficate; 执行结果，如图 6.62 所示。 1.3.3 备份主密钥、证书和私钥 首先创建密钥保存目录，然后在查询分析器中执行如下命令，备份证书、私钥和 MASTER 数据库的主密钥。 USE master; GO -- 打开数据库连接 MASTER KEY OPEN MASTER KEY DECRYPTION BY PASSWORD = 'kgc@123'; -- 备份 master 系统数据库的 CERTIFICATE BACKUP CERTIFICATE master_server_certficate TO FILE = 'D:\SQL2012_TDE_Keys\master_server_certficate.cer' WITH PRIVATE KEY (FILE = 'D:\SQL2012_TDE_Keys\master_server_certficate.pvk', ENCRYPTION BY PASSWORD = 'kgc@123'); -- 关闭数据库连接 MASTER KEY CLOSE MASTER KEY GO 本教程提供了详细的 SQL Server 2012 TDE 加密实施步骤，包括环境配置、案例拓扑图、数据库加密实施、创建数据库和数据库加密密钥、备份主密钥、证书和私钥等内容。通过本教程，读者可以快速了解 SQL Server 2012 TDE 加密的实现过程。