通过网络创建非对称密钥

Question

我正在尝试使用asymmetric keyadd an assembly 到 SQL2008 中的数据库。

我们使用十六进制字符串添加程序集（仅通过 sql 查询将程序集添加到服务器）

USE [master] 
GO

IF NOT EXISTS (SELECT * from sys.asymmetric_keys where name = 'ManagedAsymmetricKey')
 BEGIN
  CREATE ASYMMETRIC KEY ManagedAsymmetricKey FROM FILE = 'C:\Managed.dll'
  CREATE LOGIN CLRLogin FROM ASYMMETRIC KEY ManagedAsymmetricKey
  GRANT UNSAFE ASSEMBLY TO CLRLogin
 END
GO

USE [$dbName]
GO
CREATE ASSEMBLY [Managed]
AUTHORIZATION [dbo]
FROM 0x4D5A....
WITH PERMISSION_SET = UNSAFE
GO

这将在本地实例上运行，但是通过我们收到的网络； The certificate, asymmetric key, or private key file does not exist or has invalid format.

我可能错误地假设我应该首先添加密钥，我应该添加程序集然后按照CREATE ASYMMETRIC KEY ManagedAsymmetricKey FROM ASSEMBLY [workingDB].[dbo].[Managed] 的方式做一些事情吗？

Answer 1

FROM FILE = 始终来自 SQL Server 的角度。您应该将证书复制到数据库服务器上的本地驱动器。

Answer 2

您可以使用以下步骤使其正常工作：

• 使用 SAFE 权限集运行您的创建程序集语句（即使程序集需要 UNSAFE 执行）
• 从程序集创建非对称密钥
• 放下你的程序集
• 使用非对称密钥创建登录

• 授予登录不安全的汇编权限

  CREATE ASSEMBLY [Managed]
  AUTHORIZATION [dbo]
  FROM 0x4D5A....
  WITH PERMISSION_SET = SAFE
  
  CREATE ASYMMETRIC KEY ManagedAsymmetricKey FROM ASSEMBLY [Managed]
  
  DROP ASSEMBLY [Managed]
  
  CREATE LOGIN CLRLogin FROM ASYMMETRIC KEY ManagedAsymmetricKey
  
  GRANT UNSAFE ASSEMBLY TO CLRLogin