SQL Server 2000 存儲過程加密與解密實務

SQL Server 2000 內建 WITH ENCRYPTION 選項可對存儲過程原始碼進行混淆保護，防止直接透過 sp_helptext 或系統表檢視邏輯。本文說明加密語法與實際驗證方式。

加密建立存儲過程

IF EXISTS (SELECT name FROM sysobjects WHERE name = 'encrypt_this' AND type = 'P')
    DROP PROCEDURE encrypt_this
GO

USE pubs
GO

CREATE PROCEDURE encrypt_this
WITH ENCRYPTION
AS
    SELECT * FROM authors
GO

驗證加密效果

嘗試檢視加密過的過程碼：

EXEC sp_helptext encrypt_this

系統將回傳：「The text for object 'encrypt_this' is encrypted.」，確認原始碼已受保護。

重要限制與注意事項

• 非真正加密：WITH ENCRYPTION 實為混淆，具備系統管理員權限者仍可透過 DAC 連線或記憶體分析還原
• 無法解密：官方不提供解密功能，請務必另行備份原始碼
• 複寫限制：加密物件無法發佈至合併複寫或交易式複寫
• 升級風險：重大版本升級時加密物件可能失效，需重新部署

進階保護策略

1. 原始碼版控：將未加密的 .sql 腳本納入 Git/SVN 管理
2. 權限最小化：僅授予應用帳號 EXECUTE 權限，禁止 VIEW DEFINITION
3. 審計追蹤：啟用 SQL Trace / Extended Events 監控異常存取
4. 升級替代：SQL Server 2017+ 可改用 MODULE_PRIVACY 或 Always Encrypted

最佳實務：視 WITH ENCRYPTION 為「誠實者的鎖」，核心商業邏輯仍建議下沉至應用層或使用 CLR 組件實現。