Entity Framework Core 支持 Always Encrypted

Question

Entity Framework Core 支持 Always Encrypted

c#entity-framework-corealways-encrypted

9

截至EF Core 2.1，SQL Server的Always Encrypted功能尚未得到支持。

我正在使用SQL Server 2016和Azure SQL，并且所有客户端都是基于Windows的。

在等待该功能实现的同时，我们可以使用ADO.NET来实现吗？
是否有第三方NuGet或付费组件可以实现此功能？
在等待EF团队实现它的同时，如何使用.NET Core 2.1加密数据库中的几列而不自己编写算法？

- Adam

1

这是一个安全问题，鼓励大家不要自己实现。投票关闭它很奇怪。 - Adam

请查看我在此处的答案：https://dev59.com/0FgR5IYBdhLWcg3wqO1W - Tim Bijnens

这个回答解决了你的问题吗？SQL Server Always Encrypted与.NET Core不兼容 - Tim Bijnens

2个回答

3

不要自己实现。我们最终创建了一个单独的Windows Classic Desktop类库项目来处理带有加密列的表的数据层。我们在该项目中使用了Dapper作为ORM，并且它支持加密列。这确实限制了我们能做的一些事情，因为我们其余的数据层是通过EF Core完成的，但它可以正常工作。

由于您正在使用Azure SQL，我建议使用Microsoft Azure Key Vault来存储列主密钥。请参阅NuGet包Microsoft.SqlServer.Management.AlwaysEncrypted.AzureKeyVaultProvider。这个NuGet包在.NET Core中也不受支持。

- John81

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Tim Bijnens · Accepted Answer

现在支持在 .Net Core 3.1 上实现，低版本上实现将更加困难。关于在 .Net Core 3.1 上实现的问题，请参阅我的回答： SQL Server Always Encrypted with .NET Core not compatible

请查看此 github 问题/评论： https://github.com/dotnet/SqlClient/issues/11#issuecomment-520100830

澄清一下：应在 .Net Core 3.1 上使用 Microsoft.Data.SqlClient。