SqlColumnEncryptionCngProvider Classe

Définition

Espace de noms:

Microsoft.Data.SqlClient

Assembly:

Microsoft.Data.SqlClient.dll

Package:

Microsoft.Data.SqlClient v7.1.0

Implémentation du fournisseur cmK Store pour l’utilisation de l’API de chiffrement Microsoft : CNG (Next Generation) avec Always Encrypted.

public ref class SqlColumnEncryptionCngProvider : Microsoft::Data::SqlClient::SqlColumnEncryptionKeyStoreProvider

public class SqlColumnEncryptionCngProvider : Microsoft.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider

type SqlColumnEncryptionCngProvider = class
    inherit SqlColumnEncryptionKeyStoreProvider

Public Class SqlColumnEncryptionCngProvider
Inherits SqlColumnEncryptionKeyStoreProvider

Héritage

Object

SqlColumnEncryptionKeyStoreProvider

SqlColumnEncryptionCngProvider

Remarques

Active le stockage de clés principales de colonne Always Encrypted dans un magasin, tel qu’un module de sécurité matériel (HSM), qui prend en charge l’API de chiffrement Microsoft : CNG (Next Generation).

Constructeurs

Nom	Description
SqlColumnEncryptionCngProvider()	Implémentation du fournisseur cmK Store pour l’utilisation de l’API de chiffrement Microsoft : CNG (Next Generation) avec Always Encrypted.

Champs

Nom	Description
ProviderName	Chaîne constante pour le nom MSSQL_CNG_STORE>du fournisseur .

Propriétés

Nom	Description
ColumnEncryptionKeyCacheTtl	Obtient ou définit la durée de vie de la clé de chiffrement de colonne déchiffrée dans le cache. Une fois l’intervalle de temps écoulé, la clé de chiffrement de colonne déchiffrée est ignorée et doit être revalidée. (Hérité de SqlColumnEncryptionKeyStoreProvider)

Méthodes

Nom	Description
DecryptColumnEncryptionKey(String, String, Byte[])	Déchiffre la valeur chiffrée donnée à l’aide d’une clé asymétrique spécifiée par le chemin de clé et l’algorithme spécifié. Le chemin de la clé est au format et [ProviderName]/KeyIdentifier doit être une clé asymétrique stockée dans le fournisseur de magasin de clés CNG spécifié. L’algorithme valide utilisé pour chiffrer/déchiffrer le CEK est RSA_OAEP.
DecryptColumnEncryptionKeyAsync(String, String, Byte[], CancellationToken)	Déchiffre de façon asynchrone la valeur chiffrée spécifiée d’une clé de chiffrement de colonne. La valeur chiffrée est censée être chiffrée à l’aide de la clé principale de colonne avec le chemin de clé spécifié et à l’aide de l’algorithme spécifié. (Hérité de SqlColumnEncryptionKeyStoreProvider)
EncryptColumnEncryptionKey(String, String, Byte[])	Chiffre la clé de chiffrement de colonne de texte brut donnée à l’aide d’une clé asymétrique spécifiée par le chemin de clé et l’algorithme spécifié. Le chemin de la clé est au format et [ProviderName]/KeyIdentifier doit être une clé asymétrique stockée dans le fournisseur de magasin de clés CNG spécifié. L’algorithme valide utilisé pour chiffrer/déchiffrer le CEK est RSA_OAEP.
EncryptColumnEncryptionKeyAsync(String, String, Byte[], CancellationToken)	Chiffre de façon asynchrone une clé de chiffrement de colonne à l’aide de la clé principale de colonne avec le chemin de clé spécifié et l’algorithme spécifié. (Hérité de SqlColumnEncryptionKeyStoreProvider)
SignColumnMasterKeyMetadata(String, Boolean)	Lève une NotSupportedException exception dans tous les cas.
SignColumnMasterKeyMetadataAsync(String, Boolean, CancellationToken)	En cas d’implémentation dans une classe dérivée, signe de façon asynchrone les métadonnées de clé principale de colonne avec la clé principale de colonne référencée par le masterKeyPath paramètre. (Hérité de SqlColumnEncryptionKeyStoreProvider)
VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])	Cette fonction doit être implémentée par les fournisseurs de magasin de clés correspondants. Cette fonction doit utiliser une clé asymétrique identifiée par un chemin de clé et vérifier les métadonnées de clé principale composées (masterKeyPath, allowEnclaveComputations, providerName).
VerifyColumnMasterKeyMetadataAsync(String, Boolean, Byte[], CancellationToken)	En cas d’implémentation dans une classe dérivée, vérifie de façon asynchrone que la signature spécifiée est valide pour la clé principale de colonne avec le chemin de clé spécifié et le comportement d’enclave spécifié. L’implémentation par défaut retourne une tâche défectueuse avec NotImplementedException. (Hérité de SqlColumnEncryptionKeyStoreProvider)