列加密

要对数据库中的列进行加密，请使用 ENCRYPT 函数。ENCRYPT 函数对传递给它的值进行加密时所用的算法即用于数据库加密的 AES 高度加密算法。

加密的数据可以使用 DECRYPT 函数进行解密。必须使用 ENCRYPT 函数中指定的那个密钥。这两个函数都会返回 LONG BINARY 值。如果需要其它数据类型的值，可以使用 CAST 函数将值转换为所需的数据类型。

ENCRYPT 和 DECRYPT 函数还支持原始加密。可以将数据库服务器内部的数据加密成可导出到服务器外部并进行解密的格式。

如果数据库用户需要访问解密形式的数据，但您不想让他们访问加密密钥，则可以创建一个使用 DECRYPT 函数的视图。这样用户就可以在不知道加密密钥的情况下访问解密数据。创建使用该表的视图或存储过程时，可以使用 ALTER VIEW 和 ALTER PROCEDURE 语句的 SET HIDDEN 参数来确保用户无法通过查看视图或过程定义访问加密密钥。

列加密示例

以下示例使用触发器对名为 user_info 的表中存储口令的列进行加密。user_info 表的定义如下：

CREATE TABLE user_info (
   employee_ID INTEGER NOT NULL PRIMARY KEY,
   user_name CHAR(80),
   user_pwd CHAR(80) );

将两个触发器添加到数据库中，以在添加新用户或更新现有用户口令时对 user_pwd 列中的值进行加密。

每当在 user_info_table 中添加新行时，都会触发 encrypt_new_user_pwd 触发器：

CREATE TRIGGER encrypt_new_user_pwd
BEFORE INSERT
ON user_info
REFERENCING NEW AS new_pwd
FOR EACH ROW
BEGIN
    SET new_pwd.user_pwd=ENCRYPT(new_pwd.user_pwd, '8U3dkA');
END;

每当在 user_info 表中更新 user_pwd 列时，都会触发 encrypt_updated_pwd 触发器：

CREATE TRIGGER encrypt_updated_pwd
BEFORE UPDATE OF user_pwd
ON user_info
REFERENCING NEW AS new_pwd
FOR EACH ROW
BEGIN
    SET new_pwd.user_pwd=ENCRYPT(new_pwd.user_pwd, '8U3dkA');
END;

向数据库添加新用户：

INSERT INTO user_info
VALUES ( '1', 'd_williamson', 'abc123');

如果执行 SELECT 语句以查看 user_info 表中的信息，则可看到 user_pwd 列中的值是二进制数据（口令的加密形式），而不是 INSERT 语句中指定的值 abc123。

如果该用户的口令发生更改，则将触发 encrypt_updated_pwd 触发器，并在 user_pwd 列中显示新口令的加密形式。

UPDATE user_info
SET user_pwd='xyz'
WHERE employee_ID='1';

通过发出以下 SQL 语句可以检索原始口令。此语句使用 DECRYPT 函数和加密密钥对数据进行解密，并使用 CAST 函数将值从 LONG BINARY 转换为 CHAR 类型：

SELECT CAST (
   DECRYPT( user_pwd, '8U3dkA' )
   AS CHAR(100))
   FROM user_info
   WHERE employee_ID = '1';

另请参见

原始加密

使用DocCommentXchange讨论此页。