Comment générer un numéro de type RNGCryptoServiceProvider dans TSQL

Question

Est-ce que quelqu'un connaît un moyen de générer un nombre aléatoire RNGCryptoServiceProvider dans T-SQL sans avoir à enregistrer des assemblys .NET?

Answer 1

SELECT CHECKSUM(NEWID()) donne un entier signé de 32 basé sur les GUID. Vous pouvez l'utiliser comme base: il est à peu près la meilleure façon

SQL Vous pouvez l'utiliser pour semer RAND (parce que RAND est la même pour toutes les lignes en une seule sélection

SELECT RAND(CHECKSUM(NEWID())) 

A signé 64 bits. entier:

SELECT CAST(CHECKSUM(NEWID()) as bigint) * CAST(CHECKSUM(NEWID()) as bigint) 

Avec un peu de jeu autour de vous pourriez lancer et/ou concaténer pour obtenir binaire (« multiples de 4 ») etc pour construire un tableau d'octets ... Je n'ai pas utilisé la RAND thingy mais pour émuler directement

Answer 2

Si vous devez générer cryptographycally secure random numbers (comme les sels pour le hachage), vous devez utiliser les fonctions CLR. La somme de contrôle, les guids et autres ne sont pas sécurisés pour les opérations de chiffrement.

La solution la plus simple consiste à utiliser un CLR scalar function qui appelle RNGCryptoServiceProvider. Notez que de nombreuses fonctions SQL Server comme EncryptByKey salent déjà l'entrée en utilisant des sels cryptographiquement sécurisés (à l'exception de EncryptByKey sur l'algorithme RC4, qui est rompu en SQL).