SqlColumnEncryptionCngProvider 클래스

정의

Always Encrypted와 함께 Microsoft CNG(암호화 API: 차세대)를 사용하기 위한 CMK 저장소 공급자 구현입니다.

public ref class SqlColumnEncryptionCngProvider : System::Data::SqlClient::SqlColumnEncryptionKeyStoreProvider
public class SqlColumnEncryptionCngProvider : System.Data.SqlClient.SqlColumnEncryptionKeyStoreProvider
type SqlColumnEncryptionCngProvider = class
    inherit SqlColumnEncryptionKeyStoreProvider
Public Class SqlColumnEncryptionCngProvider
Inherits SqlColumnEncryptionKeyStoreProvider
상속
SqlColumnEncryptionCngProvider

설명

Microsoft Cryptography API: Next Generation(CNG)을 지원하는 HSM(하드웨어 보안 모듈)과 같이 저장소에 Always Encrypted 열 master 키 키를 저장할 수 있습니다.

생성자

SqlColumnEncryptionCngProvider()

SqlColumnEncryptionCngProvider 클래스의 새 인스턴스를 초기화합니다.

필드

ProviderName

공급자 이름 ‘MSSQL_CNG_STORE’에 대한 상수 문자열입니다.

메서드

DecryptColumnEncryptionKey(String, String, Byte[])

키 경로에 지정된 비대칭 키와 지정된 알고리즘을 사용하여 지정된 암호화된 값의 암호를 해독합니다. 키 경로의 형식은 [ProviderName]/KeyIdentifier이며 지정된 CNG 키 저장소 공급자에 저장된 비대칭 키여야 합니다. CEK를 암호화하고 암호 해독하는 데 사용되는 유효한 알고리즘은 ‘RSA_OAEP’입니다.

EncryptColumnEncryptionKey(String, String, Byte[])

키 경로에 지정된 비대칭 키와 지정된 알고리즘을 사용하여 지정된 일반 텍스트 열 암호화 키를 암호화합니다. 키 경로의 형식은 [ProviderName]/KeyIdentifier이며 지정된 CNG 키 저장소 공급자에 저장된 비대칭 키여야 합니다. CEK를 암호화하고 암호 해독하는 데 사용되는 유효한 알고리즘은 ‘RSA_OAEP’입니다.

Equals(Object)

지정된 개체가 현재 개체와 같은지 확인합니다.

(다음에서 상속됨 Object)
GetHashCode()

기본 해시 함수로 작동합니다.

(다음에서 상속됨 Object)
GetType()

현재 인스턴스의 Type을 가져옵니다.

(다음에서 상속됨 Object)
MemberwiseClone()

현재 Object의 단순 복사본을 만듭니다.

(다음에서 상속됨 Object)
SignColumnMasterKeyMetadata(String, Boolean)

모든 경우에 NotSupportedException 예외를 throw합니다.

SignColumnMasterKeyMetadata(String, Boolean)

파생 클래스에서 구현되는 경우 masterKeyPath 매개 변수로 참조되는 열 마스터 키를 사용하여 열 마스터 키 메타데이터에 디지털 서명합니다. 서명을 생성하는 데 사용되는 입력 값은 masterKeyPathallowEnclaveComputations 매개 변수의 지정된 값이어야 합니다.

(다음에서 상속됨 SqlColumnEncryptionKeyStoreProvider)
ToString()

현재 개체를 나타내는 문자열을 반환합니다.

(다음에서 상속됨 Object)
VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])

이 함수는 해당 Key Store 공급자에 의해 구현되어야 합니다. 이 함수는 키 경로로 식별된 비대칭 키를 사용하고 (masterKeyPath, allowEnclaveComputations, providerName)으로 구성된 master 키 메타데이터를 확인해야 합니다.

VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])

파생 클래스에서 구현되는 경우 지정된 키 경로와 enclave 동작이 있는 열 마스터 키에 대해 지정된 서명이 유효한지 이 메서드를 통해 확인해야 합니다. 기본 구현은 NotImplementedException을 throw합니다.

(다음에서 상속됨 SqlColumnEncryptionKeyStoreProvider)

적용 대상

추가 정보