通过web API代码加密/解密字符串并将加密值存储在SQL数据库中？

Question

我需要符合HIPAA标准，这些要求表明AES256加密足以存储敏感数据（名字，姓氏，SSN，ID，DOB，电话，VIN等）。

我倾向于通过应用程序代码加密，而不是使用MSSQL或MySQL内置的加密字段支持。避免SQL签名证书过程，设置MASTER KEY等。

我研究AES256加密使用。NET 6，大多数人被警告不要使用AES - CBC、ECB、EFB或CTS...事实上，即使是微软自己的文档也建议不要使用CBC，而是提供一个Aes类代码示例，在这里没有实际意义？在同一执行范围内加密然后解密...这在现实世界中几乎不会发生，在现实世界中，加密的数据会被保存，然后在以后的某个时间被检索和解密。

当搜索和/或报告(通配符)任何加密的数据时，性能显然会受到影响，在将数据返回给请求源之前，我必须遍历这些数据(这里我有一个线程化的多核策略)。

使用应用程序代码加密/解密SQL数据库中字段级数据的“当前”最佳实践方法是什么？除了全局应用程序密钥之外，我还需要分配一个字段来为我要加密的每个字段保存一个随机值吗？

如果要避免使用AES.NET6加密库，我还有什么其他选择？

Answer 1

你检查过这个问题吗？具有 Sql Server 列级加密的实体框架我认为如果您使用 EF Core 可能会很有用

您可以为此使用属性。

1-创建一个属性：

[AttributeUsage(AttributeTargets.All)]
public class EncryptData: System.Attribute
{
   public EncryptData()
   {
   }
}

2 -想在哪里用就在哪里用:

public class Person 
{
    [EncryptData]
    public string Name {get;set;}
} 

3 - 在插入物上使用它：

public void Insert(T entity)
{
 // your code

EncryptFields(entity,_context);
 dbContext.SaveChanges();
}

`

public virtual T EncryptFields(T entity, MyDbContext dbContext)
    {
        MetadataTypeAttribute[] metadataTypes = entity.GetType().GetCustomAttributes(true).OfType<MetadataTypeAttribute>().ToArray();
        foreach (MetadataTypeAttribute metadata in metadataTypes)
        {
            PropertyInfo[] properties = metadata.MetadataClassType.GetProperties();              
            foreach (PropertyInfo pi in properties)
            {             
                if (Attribute.IsDefined(pi, typeof(DB.PartialEntites.EncryptData)))
                {
                    int id = ((EncryptData)pi.GetCustomAttributes(true)[0]).id;
                    
dbContext.Entry(entity).Property(pi.Name).CurrentValue =  // YOUR ENCRYPTION ALGORITHM;
                }
            }
        }
        return entity;
    }