数据加密 第四篇：对称密钥

密钥分为对称密钥和非对称密钥，密钥本质上是加密数据的算法：

• 对称密钥(Symmetric Keys)是指加密和解密的过程使用相同的算法，是加密中最弱的算法，但是性能最好。对于对称密钥，可以使用密码或者另一个密钥甚至一个证书来加密。
• 非对称密钥(Asymmetric Keys)使用一对密钥(算法)，一个密钥用于加密，另一个密钥用于解密，加密的密钥称为私钥(private key)，解密的密钥称为公钥(public key)。

不管对称密钥，还是非对称密钥，都不能备份。在加密体系中，能够备份的只有SMK、DMK和证书。

对称密钥(Symmetric Keys)

对称密钥是指数据的加密(encryption)与解密(decryption)用的是同样的密钥(secret key)。不过即使是最弱的算法，也能增加数据防御的能力，毕竟不是每个攻击者都是顶级的。对于对称密钥，可以使用密码，或者另一个密钥，甚至一个证书来加密。

一，创建对称密钥

创建对称密钥时，需要制定对数据进行加密的算法，对称密钥必须用至少一个方式来加密：certificate, password, symmetric key, asymmetric key, 或 PROVIDER，密钥可以同时有多种加密方式。

CREATE SYMMETRIC KEY key_name   
WITH ALGORITHM =