C# 4.0 / Sql Server 2008：在业务层加密/解密

Question

我只是需要一些建议。我需要保护一些列数据，所以我一直在搜索C# 4.0/Sql server 2008（不是 R2）中的加密。

这可能是我需要的：

“当数据必须受到系统管理员的保护时。实际上，在这个 场景最好不要使用 SQL Server 内部加密 并且更好地完全依靠中间层来执行 加密和解密。很难保护你的 如果您的密钥存储在 SQL 中，则来自确定的系统管理员的数据 服务器。” 来源：msdn

正确的做法是什么？

我已尝试将使用Rijndael 加密的数据保存到数据库中。

我收到错误：Length of the data to decrypt is invalid

我还没有用谷歌搜索过这个。

我应该继续为此苦苦挣扎，还是应该尝试使用 CLR 或其他什么来解决这个问题？ 我只是找不到向我展示如何在业务层加密/解密的教程。

有什么建议吗？

谢谢

编辑：

好的，这就是我目前所拥有的。 如前所示，数据使用 Rinjdael 加密。 它存储在列中

TestCrypt (varbinary(255), null)

我在数据库中看起来像这样：

0xF6CA99F5B6BFA1D9A0BD2381177E049E02F381078966195B68A54A5BEC4C

用sp检索，如：

SELECT cast(s.TestCrypt AS varbinary) AS TestCrypt

在数据访问层：

while (reader.Read())
{
    data.TestCrypt = (byte[])reader["TestCrypt"];
}

DecryptStringFromBytes 在这一行发现错误

plaintext = srDecrypt.ReadToEnd();

错误：要解密的数据长度无效。

Answer 1

请看以下文章：

Column Encryption in SQL Server 2008 with Symmetric Keys

Cell level Encryption in SQL server

Answer 2

就业务层的加解密而言，我更喜欢使用下面的加解密方式：

#region Encryption Decription
public class CryptorEngine
{
/// <summary>
/// Encrypt a string using dual encryption method. Return a encrypted cipher Text
/// </summary>
/// <param name="toEncrypt">string to be encrypted</param>
/// <param name="useHashing">use hashing? send to for extra security</param>
/// <returns></returns>
public static string Encrypt(string toEncrypt, bool useHashing)
{
    try
    {
        byte[] keyArray;
        byte[] toEncryptArray = UTF8Encoding.UTF8.GetBytes(toEncrypt);

        System.Configuration.AppSettingsReader settingsReader = new AppSettingsReader();
        // Get the key from config file
        string key = (string)settingsReader.GetValue("SecurityKey", typeof(String));
        //System.Windows.Forms.MessageBox.Show(key);
        if (useHashing)
        {
            MD5CryptoServiceProvider hashmd5 = new MD5CryptoServiceProvider();
            keyArray = hashmd5.ComputeHash(UTF8Encoding.UTF8.GetBytes(key));
            hashmd5.Clear();
        }
        else
            keyArray = UTF8Encoding.UTF8.GetBytes(key);

        TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
        tdes.Key = keyArray;
        tdes.Mode = CipherMode.ECB;
        tdes.Padding = PaddingMode.PKCS7;

        ICryptoTransform cTransform = tdes.CreateEncryptor();
        byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
        tdes.Clear();
        return Convert.ToBase64String(resultArray, 0, resultArray.Length);
    }
    catch (Exception ex)
    {
        return "Invalid";   
    }
}
/// <summary>
/// DeCrypt a string using dual encryption method. Return a DeCrypted clear string
/// </summary>
/// <param name="cipherString">encrypted string</param>
/// <param name="useHashing">Did you use hashing to encrypt this data? pass true is yes</param>
/// <returns></returns>
public static string Decrypt(string cipherString, bool useHashing)
{
    try
    {
        if (string.IsNullOrEmpty(cipherString))
            return "";
        byte[] keyArray;
        byte[] toEncryptArray = Convert.FromBase64String(cipherString);

        System.Configuration.AppSettingsReader settingsReader = new AppSettingsReader();
        //Get your key from config file to open the lock!
        string key = (string)settingsReader.GetValue("SecurityKey", typeof(String));

        if (useHashing)
        {
            MD5CryptoServiceProvider hashmd5 = new MD5CryptoServiceProvider();
            keyArray = hashmd5.ComputeHash(UTF8Encoding.UTF8.GetBytes(key));
            hashmd5.Clear();
        }
        else
            keyArray = UTF8Encoding.UTF8.GetBytes(key);

        TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
        tdes.Key = keyArray;
        tdes.Mode = CipherMode.ECB;
        tdes.Padding = PaddingMode.PKCS7;

        ICryptoTransform cTransform = tdes.CreateDecryptor();
        byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);

        tdes.Clear();
        return UTF8Encoding.UTF8.GetString(resultArray);
    }
    catch (Exception ex)
    {
       return "Invalid";   
    }
}
}
#endregion

Answer 3

使用您喜欢的任何加密提供程序在 .net 中加密您的数据，并将其存储在具有正确长度的 VARBINARY 数据类型的列中。

对于其余数据，将数据与所有其他数据一样对待。

Answer 4

SELECT cast(s.TestCrypt AS varbinary) AS TestCrypt

那行truncates the value of TestCrypt to 30 bytes:

在数据定义或变量声明语句中未指定n时，默认长度为1。当未使用CAST函数指定nis时，默认长度为30。

试试：

SELECT cast(s.TestCrypt AS varbinary(255)) AS TestCrypt