sys.fn_check_object_signatures (Transact-SQL)

{ '@class' }

Specifica il tipo di identificazione digitale fornito:

• 'certificate'

• 'asymmetric key'

@class è di tipo sysname.

{ @thumbprint }

Hash SHA-1 del certificato con il quale è crittografata la chiave, o GUID della chiave asimmetrica con il quale è crittografata la chiave. @thumbprint è di tipo varbinary(20).

Nella tabella seguente vengono elencate le colonne restituite da fn_check_object_signatures.

Utilizzare fn_check_object_signatures per confermare che gli utenti malintenzionati non abbiano manomesso gli oggetti.

È richiesta l'autorizzazione VIEW DEFINITION per il certificato o la chiave asimmetrica.

Nell'esempio seguente viene individuato il certificato di firma dello schema per il database master e viene restituito il valore is_signed 1 e il valore is_signature_valid 1 per gli oggetti firmati con il certificato di firma dello schema che dispongono di firme valide.

USE master
-- Declare a variable to hold the thumbprint.
DECLARE @thumbprint varbinary(20) ;
-- Populate the thumbprint variable with the master database schema signing certificate.
SELECT @thumbprint = thumbprint 
FROM sys.certificates 
WHERE name LIKE '%SchemaSigningCertificate%' ;
-- Evaluates the objects signed by the schema signing certificate
SELECT type, entity_id, OBJECT_NAME(entity_id) AS [object name], is_signed, is_signature_valid
FROM sys.fn_check_object_signatures ('certificate', @thumbprint) ;
GO

Riferimento