常に暗号化される列暗号化キーはどのようにキャッシュされますか？

Question

誰もプレーンテキストCEKがメモリにキャッシュされる方法を知っていますか？ SecureStringとして保存されていますか？メモリダンプを使用してキーを盗むことはできますか？

Answer 1

は明確にする：常に暗号化は、クライアントがを信頼できるとプレーンテキストCEKがしか信頼できるクライアントのメモリにキャッシュされていることを保証を提供していることを前提としています。私は、常に暗号化されたセキュリティ保証について簡単に説明しましたhere

プレーンテキストCEKは、信頼できるクライアントのメモリにSecure Stringではなく、[]として格納されます。信頼できるクライアントマシンのメモリダンプを取得することによって、キーを盗むことができます。

SQL Serverのメモリダンプをとることでキーを盗むことはできないことに注意してください。

脅威モデルについて詳しく説明し、保護したいシナリオについて説明することができれば、いくつかの提案をすることができます。