SqlColumnEncryptionCspProvider 类

定义

命名空间:

Microsoft.Data.SqlClient

程序集:

Microsoft.Data.SqlClient.dll

包:

Microsoft.Data.SqlClient v5.2.0

用于将基于 Microsoft CAPI 的加密服务提供程序 (CSP) 与 Always Encrypted 配合使用的 CMK Store 提供程序实现。

public ref class SqlColumnEncryptionCspProvider : Microsoft::Data::SqlClient::SqlColumnEncryptionKeyStoreProvider

public class SqlColumnEncryptionCspProvider : Microsoft.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider

type SqlColumnEncryptionCspProvider = class
    inherit SqlColumnEncryptionKeyStoreProvider

Public Class SqlColumnEncryptionCspProvider
Inherits SqlColumnEncryptionKeyStoreProvider

继承

Object

SqlColumnEncryptionKeyStoreProvider

SqlColumnEncryptionCspProvider

注解

允许在存储中存储Always Encrypted列主密钥，例如硬件安全模块 (HSM) ，该模块支持基于 Microsoft CAPI 的加密服务提供程序 (CSP) 。

构造函数

SqlColumnEncryptionCspProvider()

用于将基于 Microsoft CAPI 的加密服务提供程序 (CSP) 与 Always Encrypted 配合使用的 CMK Store 提供程序实现。

字段

ProviderName

提供程序名称“MSSQL_CSP_PROVIDER”的常量字符串。

属性

ColumnEncryptionKeyCacheTtl

获取或设置缓存中解密列加密密钥的生存期。 时间跨度过后，解密的列加密密钥将被丢弃，必须重新验证。 (继承自 SqlColumnEncryptionKeyStoreProvider)

方法

DecryptColumnEncryptionKey(String, String, Byte[])	使用由密钥路径和算法指定的非对称密钥对给定的加密值进行解密。 密钥路径将采用格式 [ProviderName]/ KeyIdentifier，并且应为存储在指定 CSP 提供程序中的非对称密钥。 用于加密/解密 CEK 的有效算法是“RSA_OAEP”。
EncryptColumnEncryptionKey(String, String, Byte[])	通过使用由密钥路径和指定算法所指定的非对称密钥，对给定的纯文本列加密密钥进行加密。 密钥路径将采用格式 [ProviderName]/ KeyIdentifier，并且应为存储在指定 CSP 提供程序中的非对称密钥。 用于加密/解密 CEK 的有效算法是“RSA_OAEP”。
SignColumnMasterKeyMetadata(String, Boolean)	在所有情况下都会引发 NotSupportedException 异常。
VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])	此函数必须由相应的密钥存储提供程序实现。 此函数应使用由密钥路径标识的非对称密钥，并对由 (masterKeyPath, allowEnclaveComputations, providerName) 组成的主密钥元数据进行签名。