是否可以在视图中使用对称密钥？

Question

我有一个我想用条件改变的View。但我想在视图中使用对称密钥。以下是我的代码：

create view dbo.[Test_view]
select

t.med_id,
t.medicine_name,
case when 
    t.taxo_id like '%include%' then '1'
    else '0' end as 'Taxo_number' ----The taxo_id is encrypted column
from dbo.Meds t

我想在视图'Taxo_number'中再添加一列，该列基于使用对称密钥加密的taxo_id列。

My key is: OPEN SYMMETRIC KEY [Test_Key] DECRYPTION BY CERTIFICATE [Test_Cert]

有没有办法在“查看”脚本中包含此键？请帮忙！

Answer 1

你确定可以。这是一个POC：

use tempdb;
go

create symmetric key [mykey] 
    WITH ALGORITHM = AES_256  
    ENCRYPTION BY PASSWORD = 'SouperSecretz>789'
go

create table dbo.Secrets (
    Secret varbinary(400)
)
go

create view dbo.openSecrets
as
    select cast(decryptbykey(Secret) as varchar(200)) as OpenSecret
    from dbo.Secrets
go

open symmetric key [mykey] 
    DECRYPTION BY PASSWORD = 'SouperSecretz>789'
go

insert into dbo.Secrets (Secret)
values (ENCRYPTBYKEY(KEY_GUID('myKey'), 'asdfasdf'));


select *
from dbo.openSecrets;

close symmetric key [mykey];

select *
from dbo.openSecrets;

在这个演示中，我正在创建：

• 对称密钥
• 一个表，用于保存由该密钥加密的数据
• 在该表顶部进行解密的视图

在我对视图做的两个选择中，其中一个选项打开了键，另一个没有。前者揭示明文，后者则返回null。

因此，只要您在会话中打开密钥，您就应该能够看到明文数据。如果没有，你将（成功）获得该列的null。