ENCRYPT_TDES

注意

密码保护: 要防止无意中访问加密密码，请勿在程序，过程或函数的源中指定 password-string 作为字符串常量。 请改为使用 SET ENCRYPTION PASSWORD 语句或主变量或全局变量。

连接到远程关系数据库时，强烈建议使用 TLS 连接来保护密码。 如果没有 TLS ，那么将 "明文" 发送加密密码。 即密码本身未加密。

加密算法: 使用的内部加密算法是带有填充的三重 DES 块密码，使用 SHA1 消息摘要从密码派生 128 位密钥。

加密密码和数据: 用户负责执行密码管理。 一旦对数据进行了加密，就只能使用用于对其进行加密的密码对其进行解密。 使用 CHAR 变量设置密码值时请小心，因为它们可能被填充为空白。 加密结果可能包含空终止符和其他不可打印的字符。

表列定义: 定义要包含加密数据的列和单值类型时:

• 必须使用 CHAR FOR BIT DATA ， VARCHAR FOR BIT DATA ， BINARY ， VARBINARY 或 BLOB 数据类型定义该列。
• 列的长度属性必须包含额外的 n 字节，其中 n 是对上述数据进行加密所必需的开销。

没有这些数据类型之一或长度短于建议数据长度的任何赋值或对列的强制类型转换都可能导致赋值错误，或者如果赋值成功，那么在随后解密数据时发生故障并丢失数据。 空白是有效的加密数据值，当存储在太短的列中时，可能会截断这些值。

一些样本列长度计算:

Maximum length of non-encrypted data           6 bytes
Number of bytes to the next 8 byte boundary    2 bytes
Overhead                                      16 bytes (or 24 bytes)
                                              --------
Encrypted data column length                  24 bytes (or 32 bytes)


Maximum length of non-encrypted data          32 bytes
Number of bytes to an 8 byte boundary          0 bytes
Overhead                                      16 bytes (or 24 bytes)
                                              --------
Encrypted data column length                  48 bytes (or 56 bytes)

加密数据管理: 只能在支持与 ENCRYPT_TDES 函数对应的解密函数的服务器上解密加密数据。 因此，仅应将具有加密数据的列复制到支持解密功能的服务器。