SqlColumnEncryptionKeyStoreProvider.SignColumnMasterKeyMetadata Método

Definição

Namespace:

Microsoft.Data.SqlClient

Assembly:

Microsoft.Data.SqlClient.dll

Pacote:

Microsoft.Data.SqlClient v7.1.0

Quando implementado em uma classe derivada, assina os metadados da chave mestra de coluna com a chave mestra de coluna referenciada pelo masterKeyPath parâmetro.

public:
 virtual cli::array <System::Byte> ^ SignColumnMasterKeyMetadata(System::String ^ masterKeyPath, bool allowEnclaveComputations);

public virtual byte[] SignColumnMasterKeyMetadata(string masterKeyPath, bool allowEnclaveComputations);

abstract member SignColumnMasterKeyMetadata : string * bool -> byte[]
override this.SignColumnMasterKeyMetadata : string * bool -> byte[]

Public Overridable Function SignColumnMasterKeyMetadata (masterKeyPath As String, allowEnclaveComputations As Boolean) As Byte()

Parâmetros

masterKeyPath

String

O caminho da chave mestra da coluna. O formato de caminho é específico para a implementação do provedor do repositório de chaves (por exemplo, uma impressão digital para o repositório de certificados ou uma URL do identificador de chave para Azure Key Vault).

allowEnclaveComputations

Boolean

true para indicar que a chave mestra de coluna dá suporte a cálculos de enclave; caso contrário, false. Quando truea assinatura gerada abrange a propriedade habilitada para enclave para que os metadados possam ser verificados posteriormente para uso de enclave.

Retornos

Byte[]

Retorna a assinatura dos metadados da chave mestra da coluna. O formato é específico do provedor.

Exceções

NotImplementedException

Em todos os casos.

Comentários

Para garantir que o SignColumnMasterKeyMetadata(String, Boolean) método não interrompa aplicativos que dependem de uma API antiga, ele gera uma NotImplementedException exceção por padrão.

O SignColumnMasterKeyMetadata(String, Boolean) método será usado por ferramentas de cliente que geram CMK (Chaves Mestras de Coluna) para os clientes. SignColumnMasterKeyMetadata(String, Boolean) deve ser implementado pelos provedores de repositório de chaves correspondentes que desejam usar enclaves com o Always Encrypted.