找不到对称密钥''，因为它不存在或您没有权限

Question

使用 SQL 2005

我创建了一个用密码加密的主密钥，然后用服务主密钥加密了主密钥

然后，我创建了一个 ASYMMETRIC_KEY，我用它来加密我的 SYMMETRIC_KEY 我使用 SA 用户的 SQL 完成了所有这些操作，并以域管理员身份登录到 Windows 服务器。

我的数据库中有一个用户，该用户仅对我的数据库具有 dbo 权限，然后我授予该用户对所有必要的存储过程的执行权限，并且我还拒绝对这些相同的存储过程进行视图定义。

存储过程给我带来了麻烦，我在哪里进行加密是这里。这一切都在我的测试电脑上的 SQL2012 上工作，但现在我正在使用 sql 2005 在生产服务器上创建它并且它失败了

open symmetric key
    MYKEY_NAME_SYM decryption by Asymmetric key MYKEY_NAME_ASYM
    set @ENCRYPTVARIABLE = (select ENCRYPTBYKEY(KEY_GUID('MYKEY_NAME_SYM'), @ENCRYPTCOLUMN))
close symmetric key MYKEY_NAME_SYM

我收到的错误是：

 Cannot find the symmetric key 'MKEY_NAME_SYM', because it does not exist or you do not have permission.

所以我猜测我在数据库中使用的用户没有权限但是当我尝试授予权限时

GRANT
VIEW DEFINITION ON SYMMETRIC KEY::MKEY_NAME_SYM TO [myuser]

我得到同样的错误找不到对称密钥或我没有权限。

原文由 Jay 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

对于 Sql Server 2012，我们不得不稍微更改@Paul Smith 的答案。

 IF NOT EXISTS (SELECT 1 from sys.sql_logins where name = 'StrongNameKeyLogin') BEGIN
    CREATE LOGIN [StrongNameKeyLogin]
    FROM ASYMMETRIC KEY [AsymmetricKey]
END

对我们不起作用，但将 sys.sql_logins 更改为 sys.server_principalswhere 接缝来解决问题。

如：

 IF NOT EXISTS (SELECT 1 from sys.server_principalswhere name = 'StrongNameKeyLogin') BEGIN
    CREATE LOGIN [StrongNameKeyLogin]
    FROM ASYMMETRIC KEY [AsymmetricKey]
END```

原文由 Kabua 发布，翻译遵循 CC BY-SA 4.0 许可协议