sqlserver 加入通过密码加密的列

Question

我需要使用密码短语加密方法来加密几列。不幸的是，这些加密列需要用于相互连接。并且有很多视图存储过程等我不想修改。

如果您想尝试一下，这里是下面的小提琴 https://dbfiddle.uk/?rdbms=sqlserver_2017&fiddle=cc71b4969526eb0fedd22de2828abaa3

设置

create table encrypt.empsone(empno varchar(10),empno_encrypted varbinary(100));
create table encrypt.empstwo(empno varchar(10),empno_encrypted varbinary(100));

insert into encrypt.empsone(empno, empno_encrypted )
       values('001', EncryptByPassPhrase('my passphrase','001'))

insert into encrypt.empstwo(empno, empno_encrypted )
       values('001', EncryptByPassPhrase('my passphrase','001'))

一切正常

select a.empno,
      CONVERT(varchar,(DECRYPTBYPASSPHRASE('my passphrase', a.empno_encrypted))) from encrypt.empsone a

empno      no name
  001        001

但是连接不起作用

select * from encrypt.empsone a join encrypt.empstwo b
on a.empno_encrypted = b.empno_encrypted

我假设因为加密的值不相同，是否有通过密码加密的选项来实现这一点？我希望我不需要重写所有的连接来使用 decryptbypassphrase 函数

Answer 1

哦，亲爱的，我刚刚意识到您正在使用 EncryptByPassPhrase。每次运行时，它都会生成一个新的对称密钥。因此，每次运行时输出密码都会有所不同。

看看吧。

select EncryptByPassPhrase('my passphrase','001')
    ,  EncryptByPassPhrase('my passphrase','001')

要完成您尝试做的事情，您需要解密该值，这将为您提供您开始使用的值的二进制文件。

select * 
    , decryptbypassphrase('my passphrase', a.empno_encrypted)
    , decryptbypassphrase('my passphrase', b.empno_encrypted)
from empsone a 
join empstwo b on decryptbypassphrase('my passphrase', a.empno_encrypted) = decryptbypassphrase('my passphrase', b.empno_encrypted)

如果您需要取回原始值，只需将 decryptbypassphrase 的结果转换为原始数据类型。

select * 
    , convert(varchar(10), decryptbypassphrase('my passphrase', a.empno_encrypted))
    , convert(varchar(10), decryptbypassphrase('my passphrase', b.empno_encrypted))
from empsone a 
join empstwo b on decryptbypassphrase('my passphrase', a.empno_encrypted) = decryptbypassphrase('my passphrase', b.empno_encrypted)