共用方式為


SqlColumnEncryptionCspProvider 類別

定義

使用 Microsoft CAPI 型密碼編譯服務提供者的 CMK 存放區提供者實作, (CSP) 搭配Always Encrypted

public ref class SqlColumnEncryptionCspProvider : Microsoft::Data::SqlClient::SqlColumnEncryptionKeyStoreProvider
public class SqlColumnEncryptionCspProvider : Microsoft.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider
type SqlColumnEncryptionCspProvider = class
    inherit SqlColumnEncryptionKeyStoreProvider
Public Class SqlColumnEncryptionCspProvider
Inherits SqlColumnEncryptionKeyStoreProvider
繼承
SqlColumnEncryptionCspProvider

備註

啟用Always Encrypted資料行主要金鑰金鑰儲存在存放區中,例如支援 Microsoft CAPI 型密碼編譯服務提供者 (CSP) 的硬體安全性模組 (HSM) 。

建構函式

SqlColumnEncryptionCspProvider()

使用 Microsoft CAPI 型密碼編譯服務提供者的 CMK 存放區提供者實作, (CSP) 搭配Always Encrypted

欄位

ProviderName

提供者名稱 'MSSQL_CSP_PROVIDER' 的常數字串。

屬性

ColumnEncryptionKeyCacheTtl

取得或設定快取中解密資料行加密金鑰的生命週期。 一旦經過時間範圍,解密的資料行加密金鑰就會被捨棄,而且必須重新驗證。

(繼承來源 SqlColumnEncryptionKeyStoreProvider)

方法

DecryptColumnEncryptionKey(String, String, Byte[])

使用由金鑰路徑和演算法所指定的非對稱金鑰,解密指定的加密值。 此金鑰路徑的格式為 [產品名稱]/KeyIdentifier,而且應該是儲存在指定的 CSP 提供者中的非對稱金鑰。 用來加密/解密 CEK 的有效演算法為 'RSA_OAEP'。

EncryptColumnEncryptionKey(String, String, Byte[])

使用由金鑰路徑和指定演算法所指定的非對稱金鑰,加密指定的純文字資料行加密金鑰。 此金鑰路徑的格式為 [產品名稱]/KeyIdentifier,而且應該是儲存在指定的 CSP 提供者中的非對稱金鑰。 用來加密/解密 CEK 的有效演算法為 'RSA_OAEP'。

SignColumnMasterKeyMetadata(String, Boolean)

在所有情況下都會擲回 NotSupportedException 例外狀況。

VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])

必須由對應的金鑰存放區提供者實作此函式。 此函式應使用金鑰路徑識別的非對稱金鑰,並且簽署含有 (masterKeyPath、allowEnclaveComputations、providerName) 的主要金鑰中繼資料。

適用於