SqlColumnEncryptionCspProvider Clase

Definición

Espacio de nombres:

Microsoft.Data.SqlClient

Ensamblado:

Microsoft.Data.SqlClient.dll

Paquete:

Microsoft.Data.SqlClient v5.2.0

Implementación del proveedor de almacén de CMK para usar proveedores de servicios criptográficos (CSP) basados en Microsoft CAPI con Always Encrypted.

C#

public class SqlColumnEncryptionCspProvider : Microsoft.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider

Herencia

Object

SqlColumnEncryptionKeyStoreProvider

SqlColumnEncryptionCspProvider

Comentarios

Permite almacenar Always Encrypted claves maestras de columna en un almacén, como un módulo de seguridad de hardware (HSM), que admite los proveedores de servicios criptográficos (CSP) basados en CAPI de Microsoft.

Constructores

SqlColumnEncryptionCspProvider()

Implementación del proveedor de almacén de CMK para usar proveedores de servicios criptográficos (CSP) basados en Microsoft CAPI con Always Encrypted.

Campos

ProviderName

Cadena constante del nombre de proveedor "MSSQL_CSP_PROVIDER".

Propiedades

ColumnEncryptionKeyCacheTtl

Obtiene o establece la duración de la clave de cifrado de columna descifrada en la memoria caché. Una vez transcurrido el intervalo de tiempo, se descarta la clave de cifrado de columna descifrada y se debe volver a validar. (Heredado de SqlColumnEncryptionKeyStoreProvider)

Métodos

DecryptColumnEncryptionKey(String, String, Byte[])	Descifra el valor cifrado indicado con una clave asimétrica especificada por la ruta de acceso de la clave y el algoritmo. La ruta de acceso de la clave tendrá el formato de [NombreDeProveedor]/IdentificadorDeClave y debe ser una clave asimétrica almacenada en el proveedor CSP especificado. Algoritmo válido usado para cifrar o descifrar la CEK es 'RSA_OAEP'.
EncryptColumnEncryptionKey(String, String, Byte[])	Cifra la clave de cifrado de columna de texto sin formato proporcionada con una clave asimétrica especificada por la ruta de acceso de la clave y el algoritmo indicado. La ruta de acceso de la clave tendrá el formato de [NombreDeProveedor]/IdentificadorDeClave y debe ser una clave asimétrica almacenada en el proveedor CSP especificado. Algoritmo válido usado para cifrar o descifrar la CEK es 'RSA_OAEP'.
SignColumnMasterKeyMetadata(String, Boolean)	Se produce una excepción NotSupportedException en todos los casos.
VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])	Esta función debe implementarse mediante los proveedores de almacenes de claves correspondientes. Esta función debe usar una clave asimétrica identificada con una ruta de clave y firmar los metadatos que componen la clave maestra (masterKeyPath, allowEnclaveComputations y providerName).

Se aplica a