データを暗号化/復号化するのはデータベースが最初です。Entity Framework

Question

データの保存と取得には、Entity Frameworkデータベースを使用したWebサイトがあります。私はデータを暗号化して保存時に復号化できるようにしたい。

どこから始めたらよいですか？

Answer 1

AES暗号化を使用してデータを暗号化することができます。
Using AES encryption in C#データをvarbinaryとしてデータベースに保存します。
エンティティフレームワークでは、暗号化されたデータをByte []としてマップする必要があります。

たとえば、暗号化されたデータをByte []としてデータベースにマップするエンティティフレームワークモデルを作成できます。エンティティ・フレームワーク・モデルからデータを復号化するdatareaderクラス、およびデータをモデルに暗号化するデータライタ。

C＃でデータを暗号化すると、データベースで検索クエリを実行できないため、レコードを検索するにはメモリ内のすべてのデータをロードして解読する必要があります。

完全な検索機能とクエリ機能を使用するには、データベース側で暗号化を有効にすることをお勧めします。これは、SQL Server 2016 Always Encryptedで行うことができます。

もう1つの選択肢は、準同型暗号化https://www.microsoft.com/en-us/research/project/homomorphic-encryption/を実装することですが、実際には実験的な技術です。