[SQL Server] SHAのデータ暗号化及びパスワード暗号化

inno
2014-04-19 12:26 2397 0
[SQL Server] SHAのデータ暗号化及びパスワード暗号化

SHAを使ってデータやパスワードを暗号化することができます。

SQL SERVER 2005以上で使えます。
SHAは160Bitで20Byteを使いますので、
このデータを保存する際にはデータ型をvarbinary(20)に指定してください。

DECLARE @Str varchar(100)
SET @Str = 'innoya'
SELECT HASHBYTES('SHA', @Str)

実行結果


ここで注意点!!!!
暗号化(ハッシュ)する文字のデータ型によって同じ文字列でも戻り値は変わります。
下記は同じ文字をvarcharとnvarcharに保存して暗号化(ハッシュ)するSQLです。

DECLARE @Str1 varchar(100), @Str2 nvarchar(100)
SET @Str1 = 'innoya'
SET @Str2 = 'innoya'
SELECT HASHBYTES('SHA', @Str1) AS Str_varchar, HASHBYTES('SHA', @Str2) AS Str_nvarchar

実行結果


これはSHAだけではなく、「HASHBYTES」関数を使用するMD2, MD4, MD5, SHA, SHA1, SHA2_256(SHA256), SHA2_512(SHA512)すべて同じですので注意してください。。


SHAに暗号化したデータを文字列に変更する方法
master.dbo.fn_varbintohexstr」を使うとバイナリを文字列に変更することができます。

DECLARE @Str varchar(100)
DECLARE @DataVarbinary varbinary(20)
SET @Str = 'innoya'
SET @DataVarbinary = HashBytes('SHA', @Str)

SELECT master.dbo.fn_varbintohexstr(@DataVarbinary) AS [Result], @DataVarbinary AS [VarbinaryData]


実行結果


master.dbo.fn_varbintohexstr(@DataVarbinary)で「0xe9dd5c8ffd33ce269b5cb5cc66a392000a52f4d1」が返されました。
頭文字に変更したのにバイナリデータ見たいに「0x」が付いています。
頭文字の「0x」が必要ない時は「RIGHT」を使って後ろから40文字を切り取ります。
暗号化する文字が長くても暗号化したらvarbinary(20)に決まっているので
文字列に変更すると頭文字の「0x」を除いたら40文字になります。

DECLARE @Str varchar(100)
DECLARE @DataVarbinary varbinary(20)
SET @Str = 'innoya'
SET @DataVarbinary = HashBytes('SHA', @Str)

SELECT RIGHT(master.dbo.fn_varbintohexstr(@DataVarbinary),40)

実行結果


上記の結果からまた文字列を大文字にしたい場合は「UPPER」を利用します。

DECLARE @Str varchar(100)
DECLARE @DataVarbinary varbinary(20)
SET @Str = 'innoya'
SET @DataVarbinary = HashBytes('SHA', @Str)

SELECT UPPER(RIGHT(master.dbo.fn_varbintohexstr(@DataVarbinary),40))

実行結果

コメント