[SQL Server] SHAのデータ暗号化及びパスワード暗号化
SHAを使ってデータやパスワードを暗号化することができます。
SQL SERVER 2005以上で使えます。
SHAは160Bitで20Byteを使いますので、
このデータを保存する際にはデータ型をvarbinary(20)に指定してください。
DECLARE @Str varchar(100)
SET @Str = 'innoya'
SELECT HASHBYTES('SHA', @Str)
実行結果
ここで注意点!!!!
暗号化(ハッシュ)する文字のデータ型によって同じ文字列でも戻り値は変わります。
下記は同じ文字をvarcharとnvarcharに保存して暗号化(ハッシュ)するSQLです。
DECLARE @Str1 varchar(100), @Str2 nvarchar(100)
SET @Str1 = 'innoya'
SET @Str2 = 'innoya'
SELECT HASHBYTES('SHA', @Str1) AS Str_varchar, HASHBYTES('SHA', @Str2) AS Str_nvarchar
実行結果
これはSHAだけではなく、「HASHBYTES」関数を使用するMD2, MD4, MD5, SHA, SHA1, SHA2_256(SHA256), SHA2_512(SHA512)すべて同じですので注意してください。。
SHAに暗号化したデータを文字列に変更する方法
「master.dbo.fn_varbintohexstr」を使うとバイナリを文字列に変更することができます。
DECLARE @Str varchar(100)
DECLARE @DataVarbinary varbinary(20)
SET @Str = 'innoya'
SET @DataVarbinary = HashBytes('SHA', @Str)
SELECT master.dbo.fn_varbintohexstr(@DataVarbinary) AS [Result], @DataVarbinary AS [VarbinaryData]
実行結果
master.dbo.fn_varbintohexstr(@DataVarbinary)で「0xe9dd5c8ffd33ce269b5cb5cc66a392000a52f4d1」が返されました。
頭文字に変更したのにバイナリデータ見たいに「0x」が付いています。
頭文字の「0x」が必要ない時は「RIGHT」を使って後ろから40文字を切り取ります。
暗号化する文字が長くても暗号化したらvarbinary(20)に決まっているので
文字列に変更すると頭文字の「0x」を除いたら40文字になります。
DECLARE @Str varchar(100)
DECLARE @DataVarbinary varbinary(20)
SET @Str = 'innoya'
SET @DataVarbinary = HashBytes('SHA', @Str)
SELECT RIGHT(master.dbo.fn_varbintohexstr(@DataVarbinary),40)
実行結果
上記の結果からまた文字列を大文字にしたい場合は「UPPER」を利用します。
DECLARE @Str varchar(100)
DECLARE @DataVarbinary varbinary(20)
SET @Str = 'innoya'
SET @DataVarbinary = HashBytes('SHA', @Str)
SELECT UPPER(RIGHT(master.dbo.fn_varbintohexstr(@DataVarbinary),40))
実行結果