在SQL Server或C#中加密数据

Question

我正在研究如何在web服务器上加密选定的用户数据字段，并希望得到关于如何实现最佳结果的建议。举个例子，假设用户输入他/她的名字、姓氏、电子邮件和社会安全号；而且：

1. 管理员需要能够查看此信息。
2. 服务器上的进程需要使用该信息

...但万一数据库（或备份）被盗，那么信息就会被加密而无用。

我想，一种html" target="_blank">方法是生成一个私有+公钥，将其存储到Windows证书存储中，将其标记为不可导出（当然保留备份），然后在应用程序层中使用该密钥来根据需要加密/解密字段。

编辑：我决定使用SQL Server2016内置的Always Encrypted。这就是我最终生成主密钥的方式，然后将其安装到本地计算机证书存储中，然后将其设置为SQL Server中的列主密钥（只需SSMS右键单击DB>Security>Always Encrypted Keys>Column master Keys）。

@echo off
echo creating certificate (you might want to set a password on this)...
makecert.exe -n "CN=MyCompany Always Encrypted Master Key 2017" -r -eku 1.3.6.1.5.5.8.2.2,1.3.6.1.4.1.311.10.3.11 -sky exchange -sp "Microsoft Enhanced RSA and AES Cryptographic Provider" -sy 24 -len 2048 -a sha256 -e 01/01/2040 -sv MyCompanyAlwaysEncryptedMasterKey2017.pvk MyCompanyAlwaysEncryptedMasterKey2017.cer

echo merging to pfx (please check to export private key and set a password)...
pvk2pfx -pvk MyCompanyAlwaysEncryptedMasterKey2017.pvk -spc MyCompanyAlwaysEncryptedMasterKey2017.cer

echo done! install your new .pfx into the localmachine certificate store and create a reference to it in sql server!
echo note, backup the .pfx - the certificate private key is marked as non-exportable once installed into the certificate store.
pause

我借用了一些MakeCert.exe参数来提高始终加密证书的有效性

编辑2：经过几天的工作，我们决定不使用Always Encrypted进入生产，因为在SSMS中启用它（和Always Encrypted参数化）后，一些查询会完全挂起，并且我们会看到许多其他问题：例如，每个客户端(ASP.NET、SQL Server作业、计划任务、Reporting Services任务--以及在Always Encrypted列上执行联接或WHERE的每个查询）都需要参数化该查询...即使我们经常这样做--我们有更多的创造性查询（非学校书籍查询），这些查询不可能以这样的方式进行参数化。然后像“%xxx%”等或任何类型的高级TSQL会发生什么，我甚至不想去想。也许我会重新考虑总是加密一个新的解决方案，或者再一次不。不是这里。

Answer 1

有两种方法可以实现这一点,

>

使用SQL server中的透明数据加密功能，该功能将加密静止的数据。这意味着数据将由SQL server在磁盘上加密，数据在客户端和SQL server之间的网络上以纯文本可见，数据在SQL server的内存中以纯文本可见。您可以在此处阅读有关此功能的更多信息。

在SQL server中使用Always Encrypted功能，这是一种客户端加密技术，这意味着它将加密客户端应用程序驱动程序中的数据。这意味着数据将在客户端和SQL server之间的网络上加密，在SQL server的内存中加密，在磁盘上加密。如果正确实现，它还可以保护数据免受在SQL server上获得管理权限的入侵者的攻击（基本上，您必须确保加密密钥不存储在SQL server上，并且入侵者无法以任何方式访问加密密钥）。我在这里详细解释了如何实现这一点以及Always Encrypted提供的安全保证。但是，由于SQL server无法解密数据，因此您可以对加密数据执行哪些操作存在一些限制。有关这些限制的更多信息，请访问https://docs.microsoft.com/en-us/sql/relational-databases/security/encryption/always-encryption-database-engine。您可以在这里了解关于始终加密的更多信息。