SQL Server 6.0/6.5 網路資料加密機制與 RPC 40-bit RC4 實作

在 SQL Server 6.0 與 6.5 版本中，資料傳輸加密依賴 Microsoft Windows NT RPC（遠端程序呼叫）應用程式介面，透過多重協定網路庫的加密選項實現線上資料加密。

加密架構

• 協定層：多重協定網路庫（Multi-Protocol Net-Library）提供加密選項啟用開關。
• 傳輸層：Windows NT RPC 子系統負責實際的封包加解密作業。
• 演算法：採用 40-bit RC4 流式加密演算法。

關鍵特性

出口合規性：40-bit 金鑰長度符合當時美國加密軟體出口管制規定，因此美版與國際版在加密強度上無差異，部署簡單。

適用範圍：僅保護網路傳輸層面的資料機密性，不涵蓋靜態資料（資料檔、備份檔）加密。

客戶端需求：16-bit 與 32-bit 客戶端軟體均需在網路庫設定中啟用加密選項才能生效。

歷史背景與現代視角

此機制屬於 SQL Server 早期版本特有，現代版本（SQL Server 2005 起）已全面支援 TLS/SSL 憑證式加密、透明資料加密（TDE）、Always Encrypted 等更強健的方案。若仍維護舊版系統，建議規劃升級路徑以符合現代資安合規要求。