我是一名青鸟的学员，以下这些都是我在青鸟所学的东西
跟大家分享一下
详细请登录：[url]http://www.gobenet.net.cn[/url]
SQL Server 2005证书，很多人可能以为它只是用来在传输数据的时候起到加密作用的，但在深入了解后，你会发现它的用处还有很多。 
在MySQL数据库中，encode和decode函数可以通过自己设定的密钥来加密数据库的表的某些列来达到数据安全的目的。在SQL Server 2005中同样可以用证书来将其实现。下文中将介绍如何来进行实现：
1、        创建主密钥：
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '123456'
2、        用密码123456创建证书boyi
CREATE CERTIFICATE boyi ENCRYPTION BY PASSWORD = '123456'
WITH SUBJECT = 'boyi55 test certificate',
start_date='11/17/2009',
EXPIRY_DATE = '11/17/2010';
3、建测试表，password字段为要加密的列，数据类型要为varbinary 
　　--因为加密后的数据是二进制数据 
　　create table user_info(id int identity(1,1),xingming nvarchar(50),xingbie nvarchar(2),password varbinary(5000)) 
　　--向测试表中写入一条测试数据 
insert into benet.dbo.user_info(xingming,xingbie,password) 
values('wangwu',’男’,'encryptbycert(cert_id('boyi'),'pwd@123'))

select * from user_info(可以看到password列的值是加密的)
/* 
　　附：encryptbycert函数用法 
　　EncryptByCert ( certificate_ID , { 'cleartext' | @cleartext } ) 
　　certificate_ID 
　　数据库中证书的 ID。 
　　cleartext 
　　将使用证书进行加密的数据字符串。 
　　@cleartext 
　　类型为 nvarchar、char、wchar、varchar 或 nchar 的变量，其中包含将使用证书的公钥进行加密的数据。 
　　返回类型 
　　Varbinary，最大大小为 8000 个字节。 
　　*/
4、        提取加密后数据
SELECTid,xingming,xingbie,cast(DecryptByCert(Cert_Id('boyi'),password, N'123456')as varchar(20)) from benet.dbo.user_info

/* 
　　说明：decryptbycert函数的返回类型为varbinary，所以要将二进制转化为原始类型。 
　　name为字段名，此处也必须是二进制类型。如果不是要做相应转换。 
　　附：decryptbycert函数用法 
　　DecryptByCert ( 
　　certificate_ID , 
　　{ 'ciphertext' | @ciphertext } 
　　[ , { 'cert_password' | @cert_password } ] 
　　) 
　　certificate_ID 
　　数据库中的证书的 ID。 
　　ciphertext 
　　已用证书的公钥加密的数据的字符串。 
　　@ciphertext 
　　类型为 varbinary 的变量，其中包含已用证书加密的数据。 
　　cert_password 
　　用来加密证书私钥的密码。必须为 Unicode 字符。 
　　@cert_password 
　　包含密码的变量，该密码用来加密证书的私钥。必须为 Unicode 字符。 
　　*/
总结： 
　　这个加密是比较安全的，而且每次加密后的二进制数据也并不相同。唯一的缺点是会消耗大量的资源，不适合在大数据量的环境下的部署。另外加密后的数据量相对较大，如果是加密内容过多的话，数据库的增长将会愈加明显。