Aracılığıyla paylaş


SqlColumnEncryptionCertificateStoreProvider Sınıf

Tanım

Windows Sertifika Deposu için anahtar deposu sağlayıcısının uygulanması. Bu sınıf, Windows Sertifika Deposu'nda depolanan sertifikaların sütun ana anahtarları olarak kullanılmasını sağlar. Ayrıntılar için bkz. Always Encrypted.

public ref class SqlColumnEncryptionCertificateStoreProvider : Microsoft::Data::SqlClient::SqlColumnEncryptionKeyStoreProvider
public class SqlColumnEncryptionCertificateStoreProvider : Microsoft.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider
type SqlColumnEncryptionCertificateStoreProvider = class
    inherit SqlColumnEncryptionKeyStoreProvider
Public Class SqlColumnEncryptionCertificateStoreProvider
Inherits SqlColumnEncryptionKeyStoreProvider
Devralma
SqlColumnEncryptionCertificateStoreProvider

Oluşturucular

SqlColumnEncryptionCertificateStoreProvider()

Windows Sertifika Deposu için anahtar deposu sağlayıcısının uygulanması. Bu sınıf, Windows Sertifika Deposu'nda depolanan sertifikaların sütun ana anahtarları olarak kullanılmasını sağlar. Ayrıntılar için bkz. Always Encrypted.

Alanlar

ProviderName

Sağlayıcı adı.

Özellikler

ColumnEncryptionKeyCacheTtl

Şifresi çözülen sütun şifreleme anahtarının önbellekteki ömrünü alır veya ayarlar. Zaman aralığı geçtikten sonra, şifresi çözülen sütun şifreleme anahtarı atılır ve yeniden karşılanması gerekir.

(Devralındığı yer: SqlColumnEncryptionKeyStoreProvider)

Yöntemler

DecryptColumnEncryptionKey(String, String, Byte[])

Bir sütun şifreleme anahtarının belirtilen şifrelenmiş değerinin şifresini çözer. Şifrelenmiş değerin belirtilen anahtar yolu ile sertifika kullanılarak ve belirtilen algoritma kullanılarak şifrelenmeleri beklenir. Anahtar yolunun biçimi "Yerel Makine/My/<certificate_thumbprint>" veya "Geçerli Kullanıcı/Certificate_thumbprint<>" olmalıdır.

EncryptColumnEncryptionKey(String, String, Byte[])

Belirtilen anahtar yolu ile sertifikayı ve belirtilen algoritmayı kullanarak bir sütun şifreleme anahtarını şifreler. Anahtar yolunun biçimi "Yerel Makine/My/<certificate_thumbprint>" veya "Geçerli Kullanıcı/Certificate_thumbprint<>" olmalıdır.

SignColumnMasterKeyMetadata(String, Boolean)

Sütun ana anahtarı meta verilerini parametresi tarafından masterKeyPath başvuruda bulunan sütun ana anahtarıyla dijital olarak imzalar.

VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])

Bu işlevin ilgili Anahtar Deposu sağlayıcıları tarafından uygulanması gerekir. Bu işlev, bir anahtar yolu tarafından tanımlanan asimetrik bir anahtar kullanmalıdır ve (masterKeyPath, allowEnclaveComputations, providerName) içeren ana anahtar meta verilerini doğrulamalıdır.

Şunlara uygulanır