WHERE क्लॉज

Question

में एसक्यूएल एन्क्रिप्टेड कॉलम मैं सममित कुंजी का उपयोग कर SQL कॉलम स्तर एन्क्रिप्शन लागू करने के लिए देख रहा हूं। डाटाबेस मास्टर कुंजी, सर्टिफिकेट्स और सममित कुंजी बनाने के लिए आवश्यक प्रारंभिक चरण सीधे आगे दिखते हैं और मैंने सफलतापूर्वक सममित कुंजी का उपयोग करके डेटा एन्क्रिप्ट/डिक्रिप्ट करने का परीक्षण किया है।

हालांकि, डेटा एन्क्रिप्टेड होने के बाद, मुझे नहीं पता कि इसे कैसे पूछना सर्वोत्तम है। जैसे

SELECT PlainTextA, PlainTextB, PlainTextC 
WHERE CONVERT(varchar, DECRYPTBYKEY(EncyptedColumn)) = @SearchTerm 

निश्चित रूप से एक पूर्ण तालिका स्कैन में परिणाम देगा?

एक और विकल्प जो मैंने सोचा था कि काम कर सकता है पहले खोज मानदंड को एन्क्रिप्ट करना है उदा।

SELECT PlainTextA, PlainTextB, PlainTextC 
WHERE EncyptedColumn = ENCRYPTBYKEY(KEY_GUID('KeyName'), @SearchTerm) 

लेकिन यह काम नहीं करता है क्योंकि एन्क्रिप्टेड मान हमेशा उत्पन्न होता है।

किसी भी सुझाव की सराहना की जाएगी।

Answer 1

विशिष्ट तरीका स्टोर करने के लिए दोनों एन्क्रिप्टेड मूल्य और की एक-तरफ़ा हैश है अच्छा लगेगा मूल्य। जब आप एक विशिष्ट मूल्य की तलाश करते हैं, तो आप हैश की तलाश करेंगे। इस तरह से आप कुशलतापूर्वक क्वेरी कर सकता है, डब्ल्यू/क्रम में हर पंक्ति डिक्रिप्ट करने के लिए मूल्य आप रुचि रखते हैं खोजने के लिए होने o:

create table Table (
EncryptedColumn varbinary(max), 
HashValue binary(20), 
PlainA int, 
PlainB varchar(256), 
PlainC Datetime); 

create index ndxTableHash on Table(HashValue); 

select PlainA, plainB, PlainC 
from table 
where HashValue = HashBytes('SHA1', @searchTerm); 

सिद्धांत रूप में, आप एक बार एक नीला चाँद में एक हैश संघर्ष हो सकता है, पागल-सुरक्षित आप decrypted स्तंभ पर एक दोहरी जांच जोड़ने होने के लिए:

select PlainA, plainB, PlainC 
from table 
where HashValue = HashBytes('SHA1', @searchTerm) 
and DecryptByKey(..., EncryptedColumn) = @searchTerm; 

इसके अलावा Indexing encrypted data और SQL Server 2005: searching encrypted data देखते हैं।

Answer 2

आपके पास एक विकल्प है जो तालिका में एक नया कॉलम जोड़ता है (या उसमें एक गणना कॉलम के साथ WITH SCHEMABINDING देखें, और इंडेक्स जो) खोज मूल्य के एक तरफ HASH के साथ। यह एक मजबूत हैश होना नहीं है - something as simple as CHECKSUM will work। फिर आपके खोज में खोज मूल्य हैश है और इसे हैश द्वारा फ़िल्टर करें, जो अनुक्रमित है। इस तरह, आप वास्तव में मूल्य को उजागर किए बिना कुछ खोजने योग्य और अनुक्रमणीय का खुलासा कर सकते हैं।

हालांकि, वहाँ एक और तरीका यह सीधे करना है अगर, मुझे पता है कि यह क्या है :)

Answer 3

एक और विकल्प एक दृश्य का उपयोग करना है जिसमें डिक्रिप्ट किए गए मान का एक स्तंभ शामिल है और इसके अनुसार रिकॉर्ड ढूंढें।

SELECT PlainTextA, PlainTextB, PlainTextC from TheView 
WHERE DecryptedColumn = @SearchTerm