ENCRYPT 函数 [String]

ENCRYPT( string-expression, key 
[, algorithm ] 
)

algorithm : 
'AES' 
| 'AES256' 
| 'AES_FIPS' 
| 'AES256_FIPS'

string-expression 要加密的数据。也可以将二进制值传递给此函数。此参数区分大小写，即使是在不区分大小写的数据库中也是如此。
key 用来对 string-expression 进行加密的加密密钥。解密时必须使用同一密钥才能获得原始值。此参数区分大小写，即使是在不区分大小写的数据库中也是如此。
与大多数口令一样，最好选择无法被轻易猜到的密钥值。建议选择满足以下条件的密钥值：长度至少为 16 个字符，混合使用大小写并包含数字、字母和特殊字符。每次要对数据进行解密时，都需要使用此密钥。

小心

对于高度加密的数据库，请务必将密钥的副本保存在安全的位置。如果丢失了加密密钥，则无办法访问数据，即使有技术支持人员协助也如此。此时必须放弃该数据库并创建一个新的数据库。
algorithm 此可选参数指定在对 string-expression 进行加密时所使用的算法。用于高度加密的算法是 Rijndael：它是一种数据块加密算法，美国国家标准与技术协会（National Institute of Standards and Technology，简称 NIST）选择它作为新的数据块编码器高级加密标准（Advanced Encryption Standard，简称 AES）。
在支持经 FIPS 认证的加密的平台上，可以为 algorithm 指定一种经 FIPS 认证的算法。

注意

经 RSA、ECC 和 FIPS 认证的加密并非在所有平台上均可用。有关哪些平台支持哪种加密方法的信息，请参见 http://www.sybase.com/detail?id=1061806。

如果不指定 algorithm，将使用缺省的 AES。如果启动数据库服务器时使用了 -fips 服务器选项，则将使用 AES_FIPS 作为缺省值。

LONG BINARY

此函数返回的 LONG BINARY 值的长度至多比输入 string-expression 的长度长 31 个字节。该函数的返回值不是人工可读的。可以使用 DECRYPT 函数对用 ENCRYPT 函数加密的 string-expression 进行解密。要成功解密 string-expression，您必须使用对数据进行加密时所使用的加密密钥和算法。如果指定的加密密钥不正确，将会生成错误。丢失密钥将导致数据无法访问，而无法访问的数据是无法进行恢复的。

如果您在表中存储加密后的值，则列类型应设为 BINARY 或 LONG BINARY 以避免对该数据执行字符集转换操作。

SQL/2008 服务商扩充。

以下触发器对 user_info 表的 user_pwd 列加密。此列包含用户口令，每当更改口令值时便会触发触发器。

CREATE TRIGGER encrypt_updated_pwd
BEFORE UPDATE OF user_pwd
ON user_info
REFERENCING NEW AS new_pwd
FOR EACH ROW
BEGIN
    SET new_pwd.user_pwd=ENCRYPT( new_pwd.user_pwd, '8U3dkA' );
END;

ENCRYPT 函数 [String]

语法

参数

小心

注意

返回值

注释

另请参见

标准和兼容性

示例