SqlColumnEncryptionCspProvider クラス

定義

名前空間:: Microsoft.Data.SqlClient

アセンブリ:: Microsoft.Data.SqlClient.dll

パッケージ:: Microsoft.Data.SqlClient v1.0.19269.1

パッケージ:: Microsoft.Data.SqlClient v1.1.4

パッケージ:: Microsoft.Data.SqlClient v2.0.1

パッケージ:: Microsoft.Data.SqlClient v2.1.4

パッケージ:: Microsoft.Data.SqlClient v3.0.1

パッケージ:: Microsoft.Data.SqlClient v3.1.0

パッケージ:: Microsoft.Data.SqlClient v4.0.1

パッケージ:: Microsoft.Data.SqlClient v4.1.0

パッケージ:: Microsoft.Data.SqlClient v5.0.0

パッケージ:: Microsoft.Data.SqlClient v5.1.0

パッケージ:: Microsoft.Data.SqlClient v5.2.0

パッケージ:: Microsoft.Data.SqlClient v6.0.2

パッケージ:: Microsoft.Data.SqlClient v6.1.3

パッケージ:: Microsoft.Data.SqlClient v7.0.3

パッケージ:: Microsoft.Data.SqlClient v7.1.0

ソース:: SqlColumnEncryptionCspProvider.cs

ソース:: SqlColumnEncryptionCspProvider.Windows.cs

ソース:: SqlColumnEncryptionCspProvider.Windows.cs

ソース:: SqlColumnEncryptionCspProvider.Windows.cs

重要

一部の情報は、リリース前に大きく変更される可能性があるプレリリースされた製品に関するものです。 Microsoft は、ここに記載されている情報について、明示または黙示を問わず、一切保証しません。

Always Encrypted で CAPI ベースの暗号化サービスプロバイダー (CSP) Microsoft使用するための CMK ストアプロバイダーの実装。

public ref class SqlColumnEncryptionCspProvider : Microsoft::Data::SqlClient::SqlColumnEncryptionKeyStoreProvider

public class SqlColumnEncryptionCspProvider : Microsoft.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider

type SqlColumnEncryptionCspProvider = class
    inherit SqlColumnEncryptionKeyStoreProvider

Public Class SqlColumnEncryptionCspProvider
Inherits SqlColumnEncryptionKeyStoreProvider

継承: Object

SqlColumnEncryptionKeyStoreProvider
SqlColumnEncryptionCspProvider

注釈

MICROSOFT CAPI ベースの暗号化サービスプロバイダー (CSP) をサポートするハードウェアセキュリティモジュール (HSM) などのストアに Always Encrypted 列マスターキーキーを格納できるようにします。

コンストラクター

Name	説明
SqlColumnEncryptionCspProvider()	Always Encrypted で CAPI ベースの暗号化サービスプロバイダー (CSP) Microsoft使用するための CMK ストアプロバイダーの実装。

フィールド

Name	説明
ProviderName	プロバイダー名 `MSSQL_CSP_PROVIDER`の定数文字列。

プロパティ

Name	説明
ColumnEncryptionKeyCacheTtl	キャッシュ内の暗号化解除された列暗号化キーの有効期間を取得または設定します。期間が経過すると、復号化された列暗号化キーは破棄され、再検証する必要があります。 (継承元 SqlColumnEncryptionKeyStoreProvider)

メソッド

Name	説明
DecryptColumnEncryptionKey(String, String, Byte[])	キーパスとアルゴリズムで指定された非対称キーを使用して、指定された暗号化された値を復号化します。キーパスは `[ProviderName]/KeyIdentifier` の形式になり、指定された CSP プロバイダーに格納されている非対称キーである必要があります。 CEK の暗号化/暗号化解除に使用される有効なアルゴリズムは `RSA_OAEP`"。
DecryptColumnEncryptionKeyAsync(String, String, Byte[], CancellationToken)	列暗号化キーの指定された暗号化された値を非同期で復号化します。暗号化された値は、指定したキーパスを持つ列マスターキーを使用し、指定したアルゴリズムを使用して暗号化される必要があります。 (継承元 SqlColumnEncryptionKeyStoreProvider)
EncryptColumnEncryptionKey(String, String, Byte[])	キーパスと指定したアルゴリズムで指定された非対称キーを使用して、指定されたプレーンテキスト列暗号化キーを暗号化します。キーパスは `[ProviderName]/KeyIdentifier` の形式になり、指定された CSP プロバイダーに格納されている非対称キーである必要があります。 CEK の暗号化/暗号化解除に使用される有効なアルゴリズムが `RSA_OAEP`。
EncryptColumnEncryptionKeyAsync(String, String, Byte[], CancellationToken)	指定したキーパスを持つ列マスターキーを使用し、指定したアルゴリズムを使用して、列暗号化キーを非同期的に暗号化します。 (継承元 SqlColumnEncryptionKeyStoreProvider)
SignColumnMasterKeyMetadata(String, Boolean)	すべてのケースで NotSupportedException 例外をスローします。
SignColumnMasterKeyMetadataAsync(String, Boolean, CancellationToken)	派生クラスで実装されている場合は、 `masterKeyPath` パラメーターによって参照される列マスターキーを使用して、列マスターキーメタデータに非同期的に署名します。 (継承元 SqlColumnEncryptionKeyStoreProvider)
VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])	この関数は、対応するキーストアプロバイダーによって実装される必要があります。この関数では、キーパスで識別される非対称キーを使用し、(`masterKeyPath`、 `allowEnclaveComputations`、 ProviderName) で構成されるマスターキーメタデータに署名する必要があります。
VerifyColumnMasterKeyMetadataAsync(String, Boolean, Byte[], CancellationToken)	派生クラスで実装された場合、指定したキーパスと指定したエンクレーブ動作を持つ列マスターキーに対して、指定したシグネチャが有効であることを非同期的に検証します。既定の実装では、 NotImplementedExceptionでエラーが発生したタスクが返されます。 (継承元 SqlColumnEncryptionKeyStoreProvider)

適用対象