如何在 Entity Framework Code First 中加密数据？

Question

我一直在尝试并未能找到一种使用 Entity Framework Code First 加密 SQL 数据的好方法。我必须以我在 Azure 中托管并且无权访问本机 SQL 加密作为开头。

从SecurEntity 获取一个页面，我已经完全实现了一种利用 SaveChanges 和 ObjectMaterialized 来处理实体的加密/解密的方法，但在测试中我发现这太不可靠了。

这里是一些实现的示例：

public override int SaveChanges()
{
    var pendingEntities = ((IObjectContextAdapter)this).ObjectContext.ObjectStateManager
        .GetObjectStateEntries(EntityState.Added | EntityState.Modified)
        .Where(en => !en.IsRelationship).ToList();

    foreach (var entry in pendingEntities) //Encrypt all pending changes
        EncryptEntity(entry.Entity);

    int result = base.SaveChanges();

    foreach (var entry in pendingEntities) //Decrypt updated entities for continued use
        DecryptEntity(entry.Entity);

    return result;
}

void ObjectMaterialized(object sender, ObjectMaterializedEventArgs e)
{
    DecryptEntity(e.Entity);
}

我看过其他通过辅助属性手动加密/解密的帖子，如下所示：

public Value { get; set; }

[NotMapped]
public DecryptedValue
{
    get { return Decrypt(this.Value); }
    set { this.Value = Encrypt(value); }
}

这肯定会奏效，但我发现这种方法……不太理想。使用这种方法时，所有开发人员都必须遍历所有加密属性以找到他们可以使用的属性。

最理想的解决方案是让我能够在数据访问级别覆盖每个值的获取/设置。有没有办法做到这一点？如果没有，我如何使用 Entity Framework - Code First 实现数据加密，以便易于维护和使用？

Answer 1

我有好消息。我在使用 SaveChanges/ObjectMaterialized 方法时遇到的不稳定性是由于 DetectChanges() 直到 DbContext 实际执行保存才被调用。

在我从ObjectStateManager 中提取添加/修改的记录之前，我可以通过调用DetectChanges() 来解决此问题。这清除了任何导致加密行为不一致的对象状态异常。

生成的代码是：

public override int SaveChanges()
{
    var contextAdapter = ((IObjectContextAdapter)this);

    contextAdapter.ObjectContext.DetectChanges();

    var pendingEntities = contextAdapter.ObjectContext.ObjectStateManager
        .GetObjectStateEntries(EntityState.Added | EntityState.Modified)
        .Where(en => !en.IsRelationship).ToList();

    foreach (var entry in pendingEntities) //Encrypt all pending changes
        EncryptEntity(entry.Entity);

    int result = base.SaveChanges();

    foreach (var entry in pendingEntities) //Decrypt updated entities for continued use
        DecryptEntity(entry.Entity);

    return result;
}

编辑 - 添加了一个示例 DataContext 以查看我用于加密所有实体的端到端解决方案。注意：您不必使用自定义属性来加密属性。 Source