VerifySignedByCert (Transact-SQL)

Testet, ob digital signierte Daten seit der Signatur geändert wurden.

Themenlink (Symbol) Transact-SQL-Syntaxkonventionen


VerifySignedByCert( Cert_ID , signed_data , signature )

Cert_ID

Die ID eines Zertifikats in der Datenbank. Cert_ID hat den Datentyp int.

signed_data

Eine Variable vom Typ nvarchar, char, varchar oder nchar, die mit einem Zertifikat signierte Daten enthält.

signature

Die Signatur, die an die signierten Daten angefügt wurde. signature hat den Datentyp varbinary.

int

Gibt 1 zurück, wenn die signierten Daten nicht geändert wurden, andernfalls 0.

VerifySignedBycert entschlüsselt die Signatur der Daten mit dem öffentlichen Schlüssel des angegebenen Zertifikats und vergleicht den entschlüsselten Wert mit einem neu berechneten MD5-Hash der Daten. Wenn die Werte übereinstimmen, ist die Gültigkeit der Signatur bestätigt.

Erfordert die VIEW DEFINITION-Berechtigung für das Zertifikat.

A. Überprüfen, dass signierte Daten nicht manipuliert wurden

Im folgenden Beispiel wird getestet, ob die Informationen in Signed_Data seit dem Signieren mithilfe des Zertifikats namens Shipping04 geändert wurden. Die Signatur wird in DataSignature gespeichert. Das Zertifikat, Shipping04, wird an die Cert_ID-Funktion übergeben, die die ID des Zertifikats in der Datenbank zurückgibt. Gibt VerifySignedByCert den Wert 1 zurück, ist die Signatur einwandfrei. Gibt VerifySignedByCert den Wert 0 zurück, handelt es sich bei den Daten in Signed_Data nicht um die Daten, die zum Generieren von DataSignature verwendet wurden. In diesem Fall wurde entweder Signed_Data seit dem Signieren geändert, oder Signed_Data wurde mithilfe eines anderen Zertifikats signiert.

SELECT Data, VerifySignedByCert( Cert_Id( 'Shipping04' ),
    Signed_Data, DataSignature ) AS IsSignatureValid
FROM [AdventureWorks].[SignedData04] 
WHERE Description = N'data signed by certificate ''Shipping04''';
GO

B. Zurückgeben von Datensätzen mit einer gültigen Signatur

Diese Abfrage gibt nur Datensätze zurück, die nicht geändert wurden, seit sie mithilfe des Zertifikats Shipping04 signiert wurden.

SELECT Data FROM [AdventureWorks].[SignedData04] 
WHERE VerifySignedByCert( Cert_Id( 'Shipping04' ), Data, 
    DataSignature ) = 1 
AND Description = N'data signed by certificate ''Shipping04''';
GO

Community-Beiträge

HINZUFÜGEN
Anzeigen: