Как получить дешифрованные данные из базы данных?

Question

Я хочу использовать шифрование для защиты конфиденциальных данных в моей базе данных. Я уже зашифровал данные в базе данных SQL с помощью Symmetric Key и Certificate с алгоритмом AES_256. Теперь проблема в том, что я не знаю, как обрабатывать часть шифрования/дешифрования в моем приложении ASP.NET. Я могу получить строку от пользователя, и я должен иметь возможность расшифровать строку и проверить, является ли она равным некоторому зашифрованному значению в базе данных. Я получаю ключ от

SELECT KEY_GUID('KeyName')

Мой вопрос заключается в том, чтобы справиться с дешифрования часть в моем жерех приложение с помощью этого ключа. Я попытался использовать this, но он не работает.

Answer 1

DECLARE @KeyName SYSNAME = 'keyName' 

IF NOT EXISTS (SELECT * FROM sys.openkeys WHERE key_name = @KeyName) 
BEGIN 
    OPEN SYMMETRIC KEY keyName DECRYPTION BY CERTIFICATE certificateName; 
END 

DECLARE @WhatToEncrypt VARCHAR(400) = 'Something To Encrypt can be binary or character' 

DECLARE @EncryptedBinary VARBINARY(MAX) 
SET @EncryptedBinary = ENCRYPTBYKEY(KEY_GUID(@KeyName),@WhatToEncrypt) 

DECLARE @DecryptedBinary VARBINARY(MAX) 
SET @DecryptedBinary = DECRYPTBYKEY(@EncryptedBinary) 

SELECT @WhatToEncrypt as Original, CAST(@DecryptedBinary AS VARCHAR(400)) as EncryptedThenDecrypted 

--may want to add some logic to see if it was open and leave it open 
CLOSE SYMMETRIC KEY keyName 

Шифрование и дешифрование необходимо выполнить с помощью SQL-side NOT ASP.Net, когда вы используете технику шифрования БД, как вы описали. Таким образом, чтобы реализовать на C#, вам придется в основном передавать применимые операторы SQL, как если бы вы выполняли хранимую процедуру или что-то в этом роде.

Я рекомендовал бы хранимые процедуры, чтобы открыть и закрыть ключи, а затем просто использовать функции ENCRYPTBYKEY и DECRYPTBYKEY, как вам нужно сравнить значения и т.д.

Также отметим, что обе функции шифрования могут также иметь данные проверки, передаваемые как соль.

ENCRYPTBYKEY - https://msdn.microsoft.com/en-us/library/ms174361.aspx

DECRYPTBYKEY - https://msdn.microsoft.com/en-us/library/ms181860.aspx